Hola Xavier,
Disculpa el retard en la resposta.
Si ens indiques el moment més o menys exacte del Forbidden, ens anirà bé per buscar, però també ens hauries d'indicar l'URL que ha estat bloquejat. Cada minut es bloquegen centenars de peticions i, si hem de buscar en una franja de, posem, cinc minuts, tenim milers de peticions per analitzar. Buscar per URL ens és molt més senzill i facilita trobar la petició correcta.
Sobre la reflexió final, qualsevol IP pot ser origen d'un atac. Per part nostra no hi ha cap inconvenient en treure un rang d'IP de la llista negra i, de fet, sempre que detectem que estem bloquejant accessos lícits, obrim de nou el rang.
Salutacions,
Toni Ginard
Equip Àgora