No entiendo exactamente la pregunta. Cada ataque DDoS consume un ancho de banda diferente dependiendo del tipo de ataque y del número y capacaidad de los ordenadores implicados.

Normalmente mirando las gráficas del router con mrtg o similar podrías verlo un tráfico anormal suele ser un ataque DDoS. Tu proveedor de hosting debería proporcionarte esos gráficos especialmente si es un servidor dedicado suelen estar monitorizados.