あと、IT系に詳しければ
Apache JMeterなどの負荷テスト用ツールを悪用してる可能性もある。
まあ、ツールを使ってるDDoSの場合は
仮想IPの設定にツール独自の色が見えるからバレバレなんだけどなw