SYNFloodなどの身元を無効な情報にする攻撃などでは
なにかしらのエラーが出るはずなので
netstatの記録でも取ってみてはいかかでしょうか