вот что с ней не так:
12 720 DROP all -- any any 178.46.96.0/20 anywhere /* rt,perd */- это со вчера. Человек, как ты понимаешь, не будет 12 раз жмакать релоад, если с первого раза очевидно что-то не работает, причем таймаут, а не мговенный обрыв. При этом реальных посетитетей из перми, в виду очень специфической изначальной направленности сайта и тем более его нынешней полудохлости - там нет и быть не может. Ну не будешь ты, живя в Перми, покупать гм... ну скажем fatbike у москвича - во-первых скорее всего тебе он просто не по зарплате, во-вторых нахрен не нужен, в третьих покупка по мутной фотке у неизвестнокого с отправкой транспортной компанией - ну как-то очень уж стремно. А если даже один такой индивид и выищется - я без него обойдусь, это мне проще и удобнее чем ежедневно десяток пенис енларжментов удалять.
На первом месте там Украина, помимо жратьнечего, хорошей квалификации (скрипты ж писать надо), изобилия дырявых клиентских роутеров, видимо еще и нет моральных ограничений не гадить кацапам, с огромным отрывом. Дальше тор, изрядная часть тоже украинская, судя по содержанию спама, дальше почему-то Уфа, Ростов и область. Следом Оренбург, Нижний, Саратов, Пермь вот. (это именно частные адреса, не взломанные клиенты массхостеров)
из Москвы, кстати, очень мало. Преимущественно Корбина - видимо, взломанные роутеры. Вероятнее всего потому, что здесь этим на еду не заработать, а квалификация сервисников местных isp и админов мелких лавок повыше средней - ломают редко.