Пришло письмо от хостинг-провайдера, что я начал превышать нагрузку на VIP тарифе.
Решил посмотреть "чем я таким нагружаю хостинг" и вспомнил - у меня есть старый сайт, который начали активно "дудосить" спамеры, что бы взломать админку. Решил, что пора данный сайт снести и поставить заглушку "Скоро вернемся".
По всем логам, которые получилось выгрузить с сайта - спамеры думают, что Yii2 это WP и пытаются ломиться в нему в админку (которой нет). Это нагружает Logger и вызывает проблемы.
Кстати, спамеры стали умнее - теперь используют не IPv4, а IPv6.
На этом моменте я понял, что будет требоваться новые алгоритмы фильтрации для своих сайтов и банальные "автоматически-обновляемые черные списки" (запросил ту страницу, которая относится к WP - попал в ЧС)