prova anche a vedere a nome di chi sono registrati gli IP in questione... se si evince che sono IP di un fornitore di connettività puoi già presupporre un fine non proprio trasparente...

Gli url richiesti sono leciti o nella querystring ci sono parametri o stringhe sospette?