Нагрузка на Хостинг, откуда она появилась?

[said]

Здравствуйте сегодня получил сообщения от своего reg.ru

Уведомляем вас, что аккаунт XXX заблокирован в связи с превышением максимально допустимой суточной нагрузки на центральный процессор в 7%

 

Откуда ноги растут?

Посетителей не много но откуда то берутся такие цифры 

Вот логи. Очень много запросов с мутных сайтов.

 womantalks.u0091387.cp.regruhosting.ru-Jul-2015.gz   

 

Что делать?

[Владислав Шашков]

ddos 100%

[said]

я не уверен что это ддос. так как мой сайт не раскручен на столько что бы кому то дорогу перейти? (я так понял ддос делают определенные люди на целенаправленный сайт)

[Spray]

Напишите в тех поддержку они подскажет, что делать

[said]

womantalks.u0091387.cp.regruhosting.ru - 466 Mb

womantalks.u0091387.cp.regruhosting.ru - 1327372 queries

415984 queries - womantalks.u0091387.cp.regruhosting.ru => "91.121.168.115"
146707 queries - womantalks.u0091387.cp.regruhosting.ru => "37.9.88.73"
70061 queries - womantalks.u0091387.cp.regruhosting.ru => "178.32.47.93"
70045 queries - womantalks.u0091387.cp.regruhosting.ru => "94.23.159.39"
66529 queries - womantalks.u0091387.cp.regruhosting.ru => "87.250.253.79"

564327 queries - womantalks.u0091387.cp.regruhosting.ru => "Mozilla/5.0 (compatible; YandexImageResizer/2.0; +http://yandex.com/bots)"
67287 queries - womantalks.u0091387.cp.regruhosting.ru => "Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0)"
59581 queries - womantalks.u0091387.cp.regruhosting.ru => "Mozilla/5.0 (Windows NT 5.1; rv:13.0) Gecko/20100101 Firefox/13.0.1"
53234 queries - womantalks.u0091387.cp.regruhosting.ru => "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MRA 5.8 (build 4157); .NET CLR 2.0.50727; AskTbPTV/5.11.3.15590)"
42923 queries - womantalks.u0091387.cp.regruhosting.ru => "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:14.0) Gecko/20100101 Firefox/14.0.1"

Написали вот это говорят до 56 % cpu напрегается из 7 % положенных. (сейчас подключил nfhba c cpu 25%)

 

Вопрос. как оптимизировать? и как боороться.

Что сделано мной:

1. увеличил crawl delay для поисковых ботов

2. запретил подозрительные ip

3. сменил версию php на 5.6