Может проще будет прослушивать сеть сниффером, и вычислить таким образом с какого ай-пи идет флуд/спам.