Эм... тоже столкнулся с этой проблемой. Но, оказалось всё не так страшно.
Я настроил связку nginx + apache через проксю на порт 8080, но не настроил передачу реального адреса и у всех юзеров IP стал 127.0.0.1.
После чего я включил mod_rewrite и увидел у себя на сайте 1900+ гостей, которые просматривают главную страницу форума.
Естественно, я сразу подумал, что это ddos и полез смотреть конекты, где увидел несколько тысяч конектов с 127.0.0.1.
Я так и не понял почему это произошло, но после правки моих ошибок 1900+ гостей исчезли моментально.