接続側IPをいくつかピックアップしてwhois
cnとかkrとかruが目立つようなら、鯖アドレスがアタックリストに掲載されてる可能性ありかも

つか、狙われるような価値のあるサービスしてるの？