А не может быть такого, что нарушителю зашейпят весь канал его? Или совет как раз в том, чтобы прикинуться обычным серфером?
То есть, если в то же самое время попробовать с Akamai скачать файл, то тоже не прокатит? Медленно должно быть?
Сорри, что конкретно Вы понимаете по трассировкой? Логи на s3, захват трафика на клиенте?
И что делать в таких случаях?
А размер куска посоветуете?