Бомбер стучится к приложению по localhost или по доменному имени?
Если по доменному, то проверить настройки по макс.количеству подключений (см.
https://habr.com/ru/post/424873 — они разные для .NET и .NET Core).
Если по localhost, то приложение случайно
не на HttpListener'е сделано? Попробуй увеличить очередь входящих запросов, примерно
вот так.