sedoy_xxx прав.

Можешь еще врубать абонентские сетки по одной и наблюдать за реакцией сети (если дос идет от одной машины или одной сети), если будет бот-сеть из нескольких подсетей, то без снифера не обойтись.

Еще одной из подобных причин может быть зависание "умной" железяки и могут помочь разные варианты перезагрузки (от програмной до физической). Бывает такое из-за петли в сетке (признак - одна из железяк начинает судорожно моргать всеми глазиками).