말씀하신 상황은,.
현재의 DDoS 공격 패턴에서는 일반적인 것입니다.

상황 설명하신 내용이, 사실과 궁금한 사항 내용이 잘 구분이 되지 않아서 모호하네요..

원격지 포트 (80)는, 원격지 프로그램이 특정 포트를 소스 포트로 지정하면 당연하 원격지가 80 포트에서 시작이 가능하고요,.

Destination 13865 포트가,.
특정 어플리케이션을 운영하는 포트가 아니라면 트래픽 공격을 하기 위함 입니다.

DDoS 공격 대상이 요즘에는,. 대부분 게임이나 채팅, 성인 인데요,. 합법적으로 운영하는 사이트를 포함하여 주로 불법 사이트를 타겟으로 합니다...

"2대의 컴퓨터가 통신을 할려면 동일한 포트이어야 하는것 아닌가요?"
꼭 그런건 아니고요,. 프로그램에 따라 개발자 맘이겠죠...;;

중간에, 방화벽 로그는,.
공격자 10.0.0.2:80 ---> 대상 192.168.1.2:13865 이걸 말씀하시는 거죠?...
요건 앞서 말씀드린것입니다.

그리고,. 여러가지 해킹 기법이 있지만, 보통 네트워크 관련 책에서 나오는 네트워크 기본 개념 정도로 알고 계시는 방법으로 해커들이 공격을 시도할 만큼 허접한 공격을 잘하지 않습니다...