>> Включите debug
>> в конфиге скивда с уровнем побольше и cache_log включите и смотрите
>> там месcаги , в том числе смотрите access.log  чтобы выявить
>> IP источника, в access.log возможно можно найти тип таких запросов.
> Спасибо, будем пробовать... только пока не знаю как это реализовать,
> нельзя приостанавливать во время рабочего дня проксю, а после комп КРИВОГО может
> быть выключен..
> debug валит не просто кучу, а всё... это милллионы строк...
> Есть возможность как нить выявить по другому? дебаг конкретно на такой запрос?

посмотрите  access.log может там что увидите