можешь посмотреть, с какого айпи - подсети? шутку ему устроим.

Посмотреть могу.
Больше 10К разных IP.
Из 3K подсетей /16.

А толку-то смотреть? Используются скомпроментированные юзеровские PC-юки, их владельцы ни сном, ни духом... Кстати (когда-то был знаком с одним человеком со black hat сцены) стоит такая атака не так уж и дорого - ручной работы практически нет, все автоматизировано.

Вот выйти бы на заказчика, да отдать в руки "самому гуманному правосудию" (так, чтобы 10K рублей штрафа да испугом бы не отделался). Или просто, устроить "правосудие" бейсбольной битой... Но - очень сложно, практически не вычисляемо :-( У толковых админов машины не компроментируют, а с юзеров да "эникейщиков" какой спрос? Они даже не смогут вычислить, кто их пользует...