проблема с хостингом (если ошиблась веткой, переместите тему)

Я знаю как то можно подменить админку пустышкой а админку спрятать. Как это провернуть? простым переименованием не получается потом зайти в нее.

Вероятно нужно искать настройки в самом движке, где можно изменить путь к папке администратора.

Поставьте плагин WP Better Security если у вас Wordpress - он позволяет сгенерить случайный префикс для страницы логина и меняет все что зависит от этого. Иногда может конфликтовать с другими плагинами (их можно отключить на время атака). Другие меры вам не помогут, так как все они работают на уровне аккаунт и будут вызывать то же превышение лимитов на ресурсы (пусть может быть и меньше). По хорошему надо бы зарезать атаку на уровне хостера, но это возможно только если атака однотипная.

У меня джумла. Для джумлы нет такого?

Пока нашла такое решение (может если мне поможет, то и другим в такой ситуации):

создать в папке с админкой новый htaccess файл и там прописать:

SetEnvIf Remote_Addr "^XXX\.XXX\.XXX\.XXX" GrantAccessModified

SetEnvIf Remote_Addr "^XXX\.XXX\.XXX\.XXX" GrantAccessModified

# Замените "^XXX\.XXX\.XXX\.XXX" на нужные ip адреса,

# например "^123\.123\.123\.123"

Order allow,deny

allow from env=GrantAccessModified

# добавляем необходимые типы файлов, в данном случае расширение 'php'

<Files ~ (\.php)>

Order allow,deny

allow from env=GrantAccessModified

</Files>

Игралась с адресами, действительно чужим ip отдает 403 ошибку "доступ запрещен". Но не знаю насколько снизит нагрузку. может и нет.

Снизит однозначно.

Самую высокую нагрузку дают обращения к MySQL, после обработка PHP.

Ошибка 403 выдает обычный html, поэтому нагрузка значительно снизится.