サイバー攻撃だったらドメインはcnがほとんどのはずです。
comやnetが少ないのは、そもそもそのドメイン自体が自主監視状態の中にあるからで、おかしなトラフィックを出した時に身内から発見されて抑制を受けるからです。
だから、ほとんど無政府状態といっていいcnが利用されるのです。ここは監視は実際に政府がしますし、政府への悪口でない限り野放しです。
tvも無監視ですけど、規模が小さいので、法の網をくぐったアダルトネタの巣窟にはなりますが、DDoSの発信拠点としては破壊力がありません。
アドレスが連番で秒数もあけないでやってくるようならサイバー攻撃の可能性はありますが、そうでなければ、単なるリサーチ行動か何かです。
個人のブログや何かにサイバー攻撃はこないと思っている人がいますけど、そういうことはなく、ドメインが狙われることがあるのです。sonetや何かだったらあり得ます。自分が独自で作ったドメインならまずありませんけど、オールドドメインでどっかから買ったものならあり得ないことはない。
ただ、アクセスが10万単位で来るならば「アクセスが多い」といって構いませんが数十で多いなんていっていたら本当に人気が出たときに頭がぶっ飛びますよ。あなたの提示しているのは、この水槽に大腸菌が20あったけど、不潔だろうかというのと同じくらい大騒ぎだと思います。