Anche me sta succedendo una cosa simile. Credo proprio che sia come dici tu e molto probabilmente chi sta effettuando questi tentativi usa anche, per "proteggere" il proprio IP, un software multiproxy quindi impossibile da bannare tramite il file .htaccess