во первых, почитай, что такое ддос-атака. если идет какой-трафик, это еще не означает наличие именно ддос-атаки.

и потом, куда идет, на какой порт?
почему этот трафик принимается? в чем проблема зарезать это, это ведь не веб-сервер (который должен принимать запросы)?
и в стриме ip ведь динамический. как это может все время идти, если адрес меняется?
и наконец - в стрим обращались? если нет, то почему?

у меня атаки на веб-сервер, с целью вызвать неработоспособность веб-сайта. судя по всему это не имеет ничего общего с тем, про что ты пишешь...

может просто кто-то в офисе поставил торрент-клиент?