11, причина: у укртелекома (именно так называется пров, а не ютел) есть два своих ДЦ, где они размещают dedicated сервера с которых часто идёт ддос. Так вот, судя по логам ддоса у них там целая ботнет сеть. Не обязательно их, но факт в том что все сервера в их подсети. Естественно Проще забанить всю подсеть чем по 1 IP. Так и отрезают абонентов от интернета.