Denial of Service, som namnet låter så är det från en källa. Dvs en person som gör attacken. Det går fortfarande utföra en DoS attack från en annan dator/klient mot en källa.
Svensktiger, jag förblir skeptisk över din kunskap här. Det fungerar inte riktigt som du vill få det att låta som.
En ISP kanske gör en anmälan, sen händer inte mer. Dom gör en händelseanmälan att "någon" försökt göra och misslyckats/lyckats utföra en DoS attack mot "kund". Det leder ingenstans. Kunden är inte prioriterad så pass att 3 minuters avbrott gör det lönt för en ISP att sitta och spåra upp EN personer (möjligtvis flera) såvidare det inte rör sig om ev. skador för X antal tusen kronor.