Получается около 1000 запросов в сутки и все с уникальных адресов? Достаточно много. Представьте, что будет если с каждого адреса сделают пару тысяч запросов, пусть даже одинаковых. Месяц назад отбивал сайт от такой вот мерзости, две недели по 500 уникальных адресов в сутки, запросы сыпались по 10 в секунду на одну страницу. Помогло то, что USER_AGENT указали с небольшой ошибкой.
Ищите закономерность в адресах, в периодичности запросов.
Analytics использует javascript, поэтому он и не видит ничего. Кто-то атакует сайт. Пока не позно принимайте меры для защиты. Если сервер свой, анализируйте лог на лету, если встречается несколько одинаковых запросов (например, 10) с одного адреса за какой-то промежуток времени (например, 5 минут) - блокируйте адрес.
http://www.hotscripts.com/PHP/Scripts_and_Programs/Content_Management/index.html?action=formsubmit&listing_sorting_order=hits&listing_sorting_direction=des
Наиболее полный список. Желтые сверху - спонсорские, ниже OpenSource
Существенной разницы не будет. Чем меньше правил, и чем они короче - тем быстрее.
Что под FreeBSD, что под Linux заголовки посылает httpd сервер. Если это Apache, то смотрите ServerSignature, ServerTokens для своей версии.
ServerSignature Off
ServerTokens Prod
будет только: Server: Apache
Процессы сервера говорят что нет нагрузки - 79.39% mysqld?
С этим зверем надо тоже разобраться "1 zombie".
Как мерять
http://www.opennet.ru/openforum/vsluhforumID1/70828.html
Если есть shell, то chmod g+x имя_файла. Почитать, ман для chmod. Если ftp, например , через Total Commander, то меню Files->Change Attributes, Group [x] Execute
Вы хоть OS назовите. Если *nix смотрите http://www.opennet.ru/, http://forum.sysadmins.ru/
См. http://www.modsecurity.org/. Будет логировать все и проверять иньекции в одном месте и значительно быстрее чем скриптовым языком.
Отсортированный по популярности список форумов на www.hotscripts.com
http://www.hotscripts.com/PHP/Scripts_and_Programs/Discussion_Boards/index.html?action=formsubmit&listing_sorting_order=hits&listing_sorting_direction=des
