Para quem nao acompanha NANOG... A Arbor (onde trabalho, para ficar claro), publicou o estudo chamado "Infrastructure Security Report" do ultimo ano (os anteriores estao la tambem) http://www.arbornetworks.com/report