8(((( хотя бы ктонидь проинформировал о типе атаки если SYN-flood то с какой степенью доверия можно рассматривать srs-IP , если имеются повторы то это кандидаты на ответный флуд! В принцыпе выбивая компы-боты мы косвенно будем уменьшать их количество, поскольку бот не нарушает работоспособности компа, а вот ответ нарушит его нормальную работу и владелец БУДЕТ думать... а если закажет просмотр логов у своего провайдера , то так они смогут даже на IRC канал выйти что грозит потерей связи со всей бот сетью!!!