Заходы с яндекс бота.

Ну это легитимные подсети яндекса, ua, ru

А если на несуществующие url-ы обращается, значит кто-то им дал такой url, типа, внешних ссылок и многое прочее

Ну я это уже просканировал, но если это легитимные адреса - что он от меня хочет?

Извиняюсь, сразу в первом сообщении не написал, что это либо внешние ссылки ведут, либо манипуляция счетчиком, либо еще что-то, наплюйте просто

Там все эти названия файлов рандомные. И весь день - пробует по несколько раз на один файл потом на другой и до бесконечности. Имена не повторяются.

Фокси лучше скажет, у него стата есть по этим ip

Это не страшно, особенно если есть место куда сохранять большой access_log, ломятся постоянно куда-то в левые места. Просто не беспокойтесь

Тем более будет веселее, если включать обход по счетчикам, там вообще дичь всякая попадает, что в логи, что в метрику

По ip - это Яндекс. Могут инлексирующего бота тебе загонять по таким урлам, либо спамить хрумером такие урлы, а уж потом на них идёт бот Яндекса.

Если 404 отдаётся, то забей.

Это больше всего похоже на файл подтверждения владения сайтом для вебмастера. Тут либо вебмастер перепроверяет права владения или кто-то пытается засунуть Ваш сайт себе в вебмастер методом перебора (тупо и маловероятно), ну или ошибся в имени домена и долбит, не поняв, почему не хочет работать 😀

P.S. Но меня удивило то, что на 404 ошибку сервер отдаёт постоянно разный объем данных, да ещё и более 200Кб. Что он там отдаёт - непонятно, как будто постоянно рандомные небольшие мультфильмы вставляет на 404 страницы. 👍