Vad jag har förstått av alla dina trådar kör du någon typ av Minecraft-server.
Hostas denna på någon speciell port? Attackerar de isåfall enskilda porten, exempelvis floodar din auth-server med paket eller dylikt, vet att det kan vara populärt och betydligt mycket enklare än att attackera hela servern.
Vet ej om du är utvecklare själv, men eftersom jag är mest bekväm med C# skrev jag ett litet program som helt enkelt kollar antal anslutningar mot dig. Går att vidareutveckla med tidpunkt m.m, men det bör ge dig en hyffsad översikt. Hoppar anslutningar från ~50 till ~500 helt plötsligt, ja då rör det sig med högsta sannolikhet om DDoS.
http://gyazo.com/e7d39a5571667b0ffff6f96f17934f1d