атака на сайт?

Ну если мешают, то например в .htaccess поместите:

RewriteCond %{SERVER_PROTOCOL} ^HTTP/1\.0$
RewriteRule "^(.*)" - [F]

Кому нужен твой сайт с 1 новостью?

RewriteCond %{SERVER_PROTOCOL} ^HTTP/1\.0$

RewriteRule "^(.*)" - [F]

Спасибо, а что это команда запрещает в данном случае?

Всем, кто занимается взломами.

На морду с частотой 30-40 запросов в минуту? :) Яттяумоляю..

Ну может лёгкий http-флуд.

Вопрос - стоит ли с этим.

Домен новый или дроп? Проверял историю? Скорее всего боты сканят ИЗВЕСТНЫЙ им домен. И далеко не всегда это боты взломщиков.

Это скорее говорит о криво сделанном сайте.

Да, домен с историей с 2006 года, название отличное на строительную тематику. Движок WP свежая версия, шаблон стандартный, без изменений (поставил временно из списка шаблонов вордпресовских, название Oceanica Lite).

Стоит плагин iThemes Security с максимальными настройками, плюс WP Super Cache. Вип хостинг на iHC, нагрузка 50% от максимальной. На обычном тарифе уже давно бы превысил.

Ну вот и причина запросов.

1. Это тема, а не шаблон

2. Не стандартная, а из оф. каталога. Это в целом не плохо, но сама тема не всегда влияет на нагрузку. А твой ещё и от моторпресов. Небось их визредактор заюзал. Вот и первая возможная причина нагрузок.

Пфф...

Пфф2 :)

Какая дичайшая чушь.

Обычный нормамальный шаред за 200-250руб/мес спокойно держит 50к хитов (10к юзеров с глубиной просмотра 5 страниц)/день на сайт без всяких кеш-плагов.

Если сайт не атакуют, то держит без проблем. По факту нагрузка из-за таких обращений большая. Остальные сайты в совокупности в разы меньше нагружают хостинг. Сейчас просто забанил ip адреса (ошибка 403 для них) с которых идут многочисленных обращения. Нагрузки на сайт теперь практически нет.

Это я как раз по хар-кам твоей "атаки" написал.

Точно такая же проблема если не сложно как закрывали .htaccess сразу для всех ip у меня их очень много спасибо.