адрес на котором он сам находится, как только ВСЕ адреса доступные в сети будут вычислены и начнется атака. - обычно это именно так происходит.
А дальше уже совершенно посрать, как только во все живые каналы прилетит огромная атака по L7, 500-700 gbps. Никакие фильтры тебя не спасут.