Eventuell hilft das:
http://www.iplocation.net/

Vielleicht kommen die Attacken ja doch aus dem Ausland ;)
Ansonsten auch mal die vom Server ausgehende Kommunikation kontrollieren.