не уверен, мало того, знаю что есть (не может не быть) ситуации приводящие к подобным результатам в логе. но проблему можно изучить глубже. если эта череда событий в логе, к примеру, занимает 0.1 секунду, то это вполне достаточная степень вероятности того, что это ТАРАН. потому что разницы нет уже просто стукнуться, или с трех (фигурально выражаясь) метров на сплэш от собственного эрэса лечь.
я ж не знаю, какой там уровень масштабирования времени... киньте кто-нибудь натуральный кусок лога, пожалуйста.
да и потом, можно спросить вирпилов, что им выгоднее - поиметь блокировку от оголтелого тарана или иногда терять стат от эрэса, который, по-честному - тоже толковым киллом не назовешь. тоже мне, атака... еще б из табельного в кабине стрелять начали, хе-хе