Attaque d'un serveur Team Speak

Salut à tous,

Avec quelques amis, nous utilisons régulièrement un serveur TeamSpeak (TS) pour communiquer en jeu, ou tout simplement discuter.

Seulement voilà, depuis quelques semaines un petit malin (appelons le Vodka, puisque c'est avec ce pseudo qu'il se connecte sur Team Speak) s'amuse à nous attaquer et à faire cracher le Team Speak. Les voix sont d'abord hachées, saccadées, puis quelques minutes plus tard tout le monde est déconnecté.

On suppose que l'attaque est une attaque DoS puisque la machine serveur ne nous appartiens pas (c'est un hébergeur). On suppose donc que Vodka n'a pas pu implanté de logiciel sur le serveur. Nous ne somme néanmoins pas sur de la nature de cette attaque.

J'aimerais savoir comment identifier l'attaque avec précision : est-ce effectivement une attaque DoS / DDoS ? Comment en être sur, quelles sont les marques d'une telle attaque ?

D'après ce qui est expliqué à l'adresse suivante ( https://www.ovh.com/fr/anti-ddos/principe-anti-ddos.xml ) il y a plusieurs types de DoS utilisant différents protocoles.

Comment savoir à quel type de DoS on est confronté ?

Pour répondre à une attaque DoS, on peut apparemment configurer l'iptable de manière à bloquer les IP dépassant un certain nombre de requêtes par secondes, ou répétant sans cesse un même schéma sur la machine. J'imagine que la défense n'est pas la même si la cible de l'attaque est la connexion internet du serveur, ou directement la machine qui héberge.

Enfin, dans un premier temps nous cherchons à identifier avec précision la nature de l'attaque. Ou devons nous regarder, quels signes particuliers devons-nous rechercher ?

Merci à ceux qui répondront.