ส่วนใหญ่ถ้ายิงจนเซิฟเวอร์ของเราดับก็น่าจะเป็นการ Spoofing Ip หรือ DNS AMP มาครับ  ซึ่งแน่นอนไม่มีทางจับได้มีแต่ก็ต้องคนที่เก่งจริงๆ
ส่วนพวกที่ยิงมาโดยที่ไม่มีระบบการยิงอะไรเลย แบบ IP มาตรงๆ ผมเคยใช้ ANTI DDOS GUARDIAN มันดักจับ PACKET แปลกๆได้ที่ส่งเข้ามาหาเซิฟเวอร์เราหนักๆ

http://www.anti-ddos.net/ ของฝรั่งลองดูนะครับ แบบ Crack ก็มีหาโหลดใช้ได้เลยครับ