[lxa85]

ИМХО
Если со слов провайдера была произведена DDoS атака, то необходимо вооружившись некими документами, договором об объязанностях, логами, как своими, так и детализацию от провайдера, посмотреть, а что должен был делать провайдер?
Если Он (провайдер) фиксирует DDoS атаку, почему он ей не помешал? Если 22Gb на 1Mb получить физически не возможно (не считал), то этот не хитрый математический расчет тоже не плохо бы предоставить на суд.
Если дело примет юридетический статус (решение проблемы через суд) то необходимо будет скорпулезно изучить договора, т.к. эта бумага официальная. Логи оно конечно да, но ...