Что за кеш фото?
Первое с помощью дебага, второе логами медленных запросов.
Только эти вещи между собой взаимосвязанные. Редко когда один пользователь одним запросом может положить весь сервак.
Кто раздулся? Что раздулось?
Все может генерировать - от долбежки ботов, до кривого модуля / запроса в бд.
И что вы хотели нам сказать четырьмя строчками логов?..
В бд, в шаблонах, в скриптах...
Разворачиваем дамп -> вытаскиваем контент -> Профит!
Если вроде, то лучше еще пару раз перечитайте пост.
Сразу.
RewriteCond %{QUERY_STRING} ^do=lostpassword
RewriteRule ^index\.php lostpassword.php [L]
ТС, добавьте в htaccess (после RewriteEngine)
RewriteCond %{HTTP_HOST} !^(www\.)?kak-prosto-pohudet\.ru$
RewriteRule ^ - [F,L]
или
RewriteRule (.*) http://kak-prosto-pohudet.ru/$1 [R=301,L]
и будет вам счастье.
А если не против лишнего домена, можете зареврайтить запросы, или добавить новый домен в панельке на какую нибудь папку для него.
Что вам объяснить, если там один и тот же айпи адрес? Технически это выглядит так http://httpd.apache.org/docs/2.2/ru/vhosts/examples.html#purename
А по вашему парсер как работает? Ведь парсить можно и в текущем времени.
Обмен пакетами с sex-babi.ru [78.140.185.231] по 32 байт:
Обмен пакетами с kak-prosto-pohudet.ru [78.140.185.231] по 32 байт:
Второй домен направлен на ваш сервер, и обрабатывается также как и первый. Если у вас не ВПС - пишите хостеру, либо блокируйте в htaccess все обращения не с вашего домена.
А скажите нам, как это вы определяете что он видит?
И да, перевод строк между User-agent и Disallow, и другими директивами секции не должно быть. Да и вообще нафига вы добавили тот яндекс, отменив все правила общей секции?