juno iptables le engellenebilir (kendimden biliyorum) , sorun gelen trafiği karşılamak (hele türkiyede iseniz )

sizin 10mbit hattınız varsa dc sürekli 100mbit kullanmanıza birşey dememesi ilginç olur.
benim sormak istediğim ;
spoof iplerden , kimin saldırı yaptığını bulabilme imkanı?
sonuçta bu verileri gerçek bir kaynaktan geliyor?
bunu sunucu taraflı yapıcak bir yazılım veya bir yöntem varmı?
IP'ler dediğiniz gibi spoof olduğu için bunu tespit etmek imkansız ancak JUNO saldırısını yapan kişiyi barındığı datacenter tespit eder kullandığı trafik çıkışından tabi eğer büyük bir firmadan çıkış yapıyor ise görmezler bile sonuç olarak çok zor arkadaşım hatta imkansız.