некоторые IP делают по 1.5 gb traff/день. что делать?

проблема такая

за 2 дня заметил, что траффик из мехико резко подскочил
к чему бы это .. приглянул в Awstat смотрю несколько IP from Mexico and caribean island .. сильно делают тарффик (за 2-3 дня 3,59гб)

решил закрыть их доступ и заодно посмотреть Raw Access Logs

после того как я скасчал лог за 15 дней сильно был удивлен когда сделал поиск по этим IP

вот что я нашел

148.244.150.58 - - [13/Jun/2005:13:13:11 -0400] "GET /diseases_conditions.php?id=C0_155_10 HTTP/1.1" 200 66387 "http://free-poker.mynet-poker.[удалил]/" "Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0; AIRF)"

138.251.214.18 - - [13/Jun/2005:13:13:11 -0400] "GET /diseases_conditions.php?id=C0_152_10 HTTP/1.0" 200 63549 "http://poker-games.mynet-poker.[удалил]/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"

самое удивительное, что сайтов подобних 6-9, но вот IP много

как понятно на этхи сайтов некогда и не было линков на меня, только вот как они это делают, даже в голову не приходит.

в начале попробовал собрать все IP из аналогичних запросов и ав глухую закрыть доступ из цпанел

за первый 2 дня этого месяца набралось столько
165.230.49.115
193.171.97.22
161.200.255.162
82.201.185.22
200.162.117.188
202.47.247.146
217.219.94.71
206.240.24.20
210.87.251.41
139.182.137.141
207.172.238.27
140.131.110.4
203.169.250.29
203.169.250.29
65.215.15.82
207.248.240.118
218.56.161.89
203.74.111.25
200.162.117.188
132.187.230.2
194.63.235.148
220.227.153.146

но потом мне в голову пришло, что АЙП даже может быть не причём

так вот вопрос, что мне сделать

1. собрать все эти IP и закрыть их доступ через цпанел (или может быть есть более эффект. способ). я на VPS account-e/ так что несмотря на то, что в SSH не бумбум - он у меня есть

2. или закрыть IP мне ничкго не дасть, так как эти IP может быть даже совсем не причем ? (раз они так быстро и шустро меняют IP)
кстати у меня в awstat logs всегда в разделе Links from an external page (other web sites except search engines) - были сайты подобного характера, но раньше на этто не обрашал внимания, так как мне особо трафика не делали.

3. что делать?

p.s. если в курсе сейчас часто SEO-шники говорят о hitjacking (это когда кто то ворует кеш твоего сайта и по нему себе обесречивает место).
может быть эти сайты имеено таким способом имеют отношение (линк) к моему сайту,? в противном случае как они линкуют на мой сайт (если там в помине и не было линка не меня)

[KomatoZo]

Хммм... Насчет пункта 3 ничего не скажу, не в курсе.
По поводу что делать: я так понял доменное имя одно и тоже - различаются только IP ? тогда можно попробовать что нибудь вроде deny from <DNS-name> в конфиге апача... Может и бред, с утра писано, но больше ничего не придумывается =)