Список проголосовавших за комментарий "pokupashka, вы похоже не знаете как ddos организовывается. Я сомневаюсь использовался российский вирусный ботнет, скорее всего использовалась сеть или существующая уязвимость по типу ntp. Попробуйте отфильтруйте, как вы определите, что этот пакет левый и как отличите от полезного? Это нереально сложная задача. Поэтому применяют другие методы по защите. Перво наперво нужно предварительно готовиться. А если не приготовился, то в зависимости от аттаки уже смотреть. Есть ребята которые специализируются от таких аттак