Ek olarak web sunucu loglarınıza da bakın. Hangi sayfalara ne istekleri geliyor vs. diye. Tahminim yüklü bir bot taraması ile karşılaşacaksınız.
Benzer bir durum yaşamıştık. Http atakları geliyordu, tam ne yaptıklarını bilmiyorum ama ekipteki arkadaşlar Nginx WAF ile uğraşıyorlardı, birkaç güvenlik testi yaptılar ve çözdüler.