@GwenDragon: Und wie willst Du diese Anfragen eindeutig identifizieren?? Über IP-Adressen geht es nicht (unbedingt), da Proxies verwendet werde können oder DoS-Attacken werden von mehreren Rechnern aus betrieben...
Und das Logfile zu analysieren kann auch seeeeehr langwierig werden.

Bei vielen Attacken werden nicht einfach wild irgendwelche Dateien aufgerufen, sondern gehen meistens ganz gezielt (siehe Santy-Wurm gegen phpBB). Da kann man es nicht unbedingt ausmachen, was jetzt eine reelle Anfrage ist und was Angriff ist!