Ответ в теме: Всё о Пескапчинг для владельцев бизнеса

С Верой Сомнения полностью согласен: первый шаг — это блокировка IP-адресов через файрволл или Cloudflare, пока не очистили основной мусор. У меня был случай, когда хакеры через прокси заливали фейковые отзывы на скрытые страницы — потом их обнаружили только через аналитику поведения. Проверяйте логи сервера и сравнивайте с базой известных атакующих IP.