C'est normal, il y a une recrudescence d'attaques DDOS depuis les vacances en provenance de machines EC2 d'Amazon (ça devient de plus en plus populaire pour consolider un botnet d'ailleurs).
Ca sent le blackhole qq part, tout simplement. Faut attendre que ça passe...
Tu es sur de toi, car Amazon semble assez pointilleux avec ce que tu peux ou ne pas faire.
Pour avoir testé par exemple du scan de range IP
ils te repèrent en moins de 5 minutes.