What might explain this activity?
- Indexar rastreadores executados pelos mecanismos de pesquisa
- Robôs zumbis procurando vítimas para recrutar / subverter / roubar.
- Seu novo domínio reutiliza um nome que alguém usou anteriormente e que aparece em links em outros lugares.
How would I go about finding out?
- Defina um robots.txt para excluir tudo.
- Visualizar (uma amostra de) logs HTTP (normal e especialmente logs de erros) para
- nomes de clientes que se referem a mecanismos de pesquisa
- cargas úteis de solicitações suspeitas
- GET /pics/lolcat01289.gif
- URLs de referência
Why would there be a massive spike between 11pm and 6am?
Eu não sei, mas pode ficar mais claro se você verificar os logs. Especulação: as pessoas ligam seus PCs infectados à noite no fuso horário? Seu provedor de hospedagem verifica se os serviços dos clientes estão funcionando em algum horário?