ABAKUS

wuschba hat geschrieben:Die IP ist immer aus der gleichen Ip-Range(80.134.x.x.) und die gehört der Telekom.

Die gehört der Telekom, aber sie wird nicht von der Telekom genutzt. Unter t-dialin-Domains dürften einige Hundertausend (oder sind's gar noch Millionen?) Internetnutzer auftauchen, die sich mit Modem oder ISDN über einen der vielen, vielen Wiederverkäufer von Internetzugängen aus dem Großhandelsangebot der Telekom einwählen (nicht mit T-Online verwechseln).
Gleiches gilt für t-ipconnect, nur dass das DSL- und keine Telefonleitungen sind.

Auch sehen die Logfiles dahingehend "normal" aus, dass sich der Besucher innerhalb von 10 Sekunden brav von der Hauptseite zu der Produktseite durchklickt. Und dann beginnt die Klick-Orgie auf den Warenkorb.

Was bedeutet "ständig"? Wenn das seit zwei oder mehr Wochen passiert, wird es sich eher nicht um eine manuell angeschobene Aktion handeln; es widerspräche sonst jeder Lehre von der niedrigen Frustrationsschwelle (geht nicht auf Anhieb -> kommt nicht wieder).
Da die Telekom-IP-Bereiche meiner Beobachtung nach immer einer bestimmten Region zugewiesen sind, dürfte es sich aber nur um einen einzelnen Problemfall handeln, also keinen üblichen Bot.

Bleibt amoklaufende Software, vielleicht eine Downloadfunktion zur Offlinenutzung oder irgendein Seitenstatusüberprüfungsdingens, dass sich in Deinem Warenkorb verheddert. Es gibt Superschlaue, die richten sowas ein, schenken dem dann aber keine weitere Beachtung, merken also auch nicht, wenn's nicht funktioniert.