@latsss в первом посте сначала прощупывают почву - пытаются определить, что за сайт

потом применяют какой-то из известных эксплойтов, подробнее не скажу

fail2ban может реагировать на ошибки, здесь, например, аж 5 штук 404х