SYN-Flooding sollte eigentlich eine Menge abgehenden Traffic erzeugen - schließlich sind die Abfragen nichts weiter als Nutzdaten auf dem DSL-Upload-Kanal. Daß es keine sinnvollen Daten sind, ist unerheblich.
Wenn man die Widgets nicht verwenden will, kann man auch den Trafficmonitor der FritzBox-UI verwenden. Allerdings hat der nen fixen Update-Takt.
Große abgehende PING-Pakete an einen externen Server sollten auch als Peaks in den Monitor-Widgets erkennbar sein.