Ich frage deshalb weil es denkbar wäre, das eines oder mehrere dieser PNGs auf einer anderen Seite "fremdgenutzt" werden. Wenn das ein hoch frequentiertes Forum oder sowas ist, hättest Du ja ständig die Aufruf durch die normalen Benutzer der fremden Seite. Das würde auch erklären, warum die IPs ständig wechseln.
Kannst Du irgendwie für die Aufrufe der PNGs im Log den Referer sehen? Dann könnte man vielleicht darüber die Zugriffe sperren oder dagegen vorgehen.
Gruß
Ingo