Чисто по новенькому — читать логи, конечно, оч удобно, но иногда сам Лог — это уже Ддос какой-то, столько там иероглифов и повторов. Ну и сразу видно, кто тут вообще тусит. Но если с UDP или TCP в огород лезут — это уже совсем другой уровень, тут просто «писать в логи» и ждать дальше не особо сработает, надо задумываться о серьезной защите. В общем, сначала смотришь, потом уже голову ломай.