なんだかアタックが

きています。
複数のアドレスから40Mくらいのエクセルファイルを頻繁にGETしていく。mod_evasiveがあるので致命的な頻度にはなりません。mod_evasiveの制限をかいくぐるような頻度、3秒〜5分おきにファイルをGETしていく。そのうちあきるかな、と放置しています。

apacheのBytes/Secグラフはこんな。

ソースアドレスは大陸だったり、インドだったり、香港や台湾あたり。
面倒な。