Como o ELB usa viscosidade orientada a cookies, um rastreador nunca deve ficar preso a uma única instância. No entanto, uma vez que é obviamente um rastreador de porcaria que você está lidando aqui (já que é DoSing seu site), pode ser estúpido o suficiente para segurar cookies que obtém, caso em que você vai ser hosed.
Pessoalmente, recomendo livrar-se da afinidade da sessão e corrigir seu aplicativo para que ele não seja necessário. Há muitas maneiras de realizar o armazenamento de sessão compartilhada.