Hit gelen ülkelere bakın ,
Rusya , Çin gibi ülkelerden trafik gelmişse bunlar 20-30k civarıysa saldırı geliyor demektir.

Scriptte bir açığa saldırı yapıyor olabilirler , sürekli sorgu atıyor olabilirler bunun için loglardan hangi php ye sorgu geldiğine bakıp oraya kural ekleyebilirsin duruma göre