вот что с ней не так:
   12   720 DROP       all  --  any    any     178.46.96.0/20       anywhere            /* rt,perd */

- это со вчера. Человек, как ты понимаешь, не будет 12 раз жмакать релоад, если с первого раза очевидно что-то не работает, причем таймаут, а не мговенный обрыв. При этом реальных посетитетей из перми, в виду очень специфической изначальной направленности сайта и тем более его нынешней полудохлости - там нет и быть не может. Ну не будешь ты, живя в Перми, покупать гм... ну скажем fatbike у москвича - во-первых скорее всего тебе он просто не по зарплате, во-вторых нахрен не нужен, в третьих покупка по мутной фотке у неизвестнокого с отправкой транспортной компанией - ну как-то очень уж стремно. А если даже один такой индивид и выищется - я без него обойдусь, это мне проще и удобнее чем ежедневно десяток пенис енларжментов удалять.

На первом месте там Украина, помимо жратьнечего, хорошей квалификации (скрипты ж писать надо), изобилия дырявых клиентских роутеров, видимо еще и нет моральных ограничений не гадить кацапам, с огромным отрывом. Дальше тор, изрядная часть тоже украинская, судя по содержанию  спама, дальше почему-то Уфа, Ростов и область. Следом Оренбург, Нижний, Саратов, Пермь вот. (это именно частные адреса, не взломанные клиенты массхостеров)

из Москвы, кстати, очень мало. Преимущественно Корбина - видимо, взломанные роутеры. Вероятнее всего потому, что здесь этим на еду не заработать, а квалификация сервисников местных isp и админов мелких лавок повыше средней - ломают редко.