Será que o "denial of service" em questão é mesmo referente à exaustão de banda? Ou seria para algum "service" específico disponível na rede do reclamante, o qual ele pode - primeira instância - filtrar sem precisar recorrer ao ISP dele? É interessante procurar definir bem qual o tipo de DoS ou DDoS a fim de evitar recomendações e discussões inócuas na lista.