Если значительно увеличился размер logфайлов – Вы имеете дело с HTTP-флудом. Если ограничен доступ к сервису в результате превышения количества допустимых соединений – это SYN-ACK-флуд. В случае, если исходящий и входящий трафик приблизительно равны – Вы имеете дело с ICMP-флудом.