来自互联网服务供应商的访问在两天内是3x,我是否是DDoS?

我的Google Analytics(分析)显示来自一个ISP的stream量非常高,是来自同一ISP的所有唯一访问,并且都使用IE9 / 8/7/6。 我得到了32%的新的(独特的)访问,但是现在人们平均保持8分钟,这是3天前的20分钟左右。 浏览量保持不变。

我的网站正在stream量增长,但我得到了红旗,因为我从所有这些来自同一个ISP的新访问者,他们都使用IE浏览器,也停留在站点。

我的带宽仍然是一样的,CPU使用率没有上升,如果我真的在两天内获得30%的新访问量,这是很奇怪的。

该网站在nginxPHP5的三台服务器上运行,我在日志中查看是否比平时更多的用户点击,但没有什么奇怪的。 没有新的部署到生产。

编辑:所有新的唯一身份来自uninet / telmex。 他们来自直接交通,没有引用。 主要的仍然有相同的数字。

有小费吗?

如果Google Analytics(分析)显示增长,则不太可能成为攻击。 Google Analytics(分析)是基于Javascript的。 DDOS攻击客户端不执行Javascript。

除非stream量继续增加到开始看到加载问题的地步,否则我不会太担心。

可能是因为那些互联网服务提供商没有正确地加载Google Analytics(因为他们以任何理由“禁止”)给大多数用户?

其他原因可能是那些ISP最近用更好的连接速度或更好的DNS升级了他们的客户?