大失敗をやらかしてしまいました。 外部に公開しているDNSがOpen Resolver状態になってため、isc.org に大量のDNSクエリを発生させている事が判明。
今は、Open Resolver状態は解決してますが、現在でも多くのサイトから攻撃クエリが定期的に送られてきております。
取り敢えず、攻撃を実施しているサイトには申し訳ありませんが、本サイトへのDNSクエリをファイアーウォールですべて拒否させて頂いております。 結果として、まれに本サイトにアクセスできないといった現象が出るかもしれませんが、当該ユーザのサイトから攻撃パケットを送りつけている状態なので