juno iptables le engellenebilir (kendimden biliyorum) , sorun gelen trafiği karşılamak (hele türkiyede iseniz )

sizin 10mbit hattınız varsa dc sürekli 100mbit kullanmanıza birşey dememesi ilginç olur.
benim sormak istediğim ;
spoof iplerden , kimin saldırı yaptığını bulabilme imkanı?
sonuçta bu verileri gerçek bir kaynaktan geliyor?
bunu sunucu taraflı yapıcak bir yazılım veya bir yöntem varmı?