@skobkin Если используете Wordpress (или другую CMS), перестаньте использовать. А если не используете, не обращайте внимания.

Три вида владельцев сайтов:
1. умеют делать сайты (в частности знают HTML, CSS и какой-нибудь язык программирования) и делают сайт сами;
2. нанимают умеющего;
3. не умеют делать сайты, но нанимать умеющего не хотят.

Из--за третьих боты пытаются найти уязвимости и на нормальных сайтах.
$ gunzip -c access.log-202206.gz | grep -c "\" 404 "
1138
Большинство — те самые боты.