Ddos attacke oder nur Störung?

Mein Internet hat heute rumgesponnen

und da habe ich mal im router gesehen:
PING-FLOODING flooding attack from WAN (ip:145.254.11.229) detected
PING-FLOODING flooding attack from WAN (ip:145.254.11.225) detected

Mein Anschluss: Arcor
router dlink D300 ( jaja, aber er funktioniert ja)

Ich benutze eigene nameserver, also nicht die von arcor.
Zu dem Zeitpunkt war das internet lahm, google ging nicht.
Die von arcor wissen das nicht, di ip´s sind aber von arcor.
Also was kann das sein?
ein Benutzer mit arcor ip , der die als Zugang hat
oder
ein Arcor rechner, der mir mir nur kommuniziert?

Oder nur eine normale Unterhaltung ? Die ip bringt aber keine Seite.

Danke für Eure Hinweise