era mod_evasive.
http dos & módulo de proteção de ddos.
Eu não poderia pensar que pode registrar como "servidor ocupado". também mod_evasive em si não está perdendo nenhum log.
qualquer candidato a uma solução rápida como eu pode interpretar mal a situação.
obrigado novamente.