アクセスログを確認したら、毎秒2~3回の頻度でIP更新cgiを呼び出しているアカウントを複数発見 orz
発信元IPからの接続を遮断すると共にアカウント保有者に連絡

これらの処置でuptaimeは 80台→20台に落とせました

サーバー設定間違い、それともDoS攻撃?