i meni se čini, makar moguće da sam u krivu. Ove UDP konekcije na kraju su ono što tvoj router interpretira kao UDP flood (ove koje u destination address imaju *.*. To znači da nije uspostavljena veza jer ti to router očito otpili.
To ti generira process ID 1564 i 1708 kao što vidiš, što se podudara sa gornjim TCP konekcijama. Ne bih se previše s time zamarao.
Inače, DoS (denial of service) napadi su uglavnom TCP, UDP niti približno nije tako efikasan jer čim server odgovori da je servis nedostupan, paket se briše iz memorije dok TCP čeka da se završi TCP window i konstantno puni buffer dok mu ne ponestane memorije.