Как то вышло так что не понятно, у одного моего сайта какие то говнюки творят безобразие или нет. Но так первые страницы в гугл не дали мне ответа на этот вопрос. Расскажу сколько подозрительной активности проходит в  среднем в день через мой скромный сайт с посещаемостью от 50 до 100 человек от 2 до 3 уникальных ip делают что то не нормальное. А точнее ищут уязвимости. в логах обычно выглядит как.

/wp-content/plugins/formcraft/file-upload/server/php/upload.php
/wp-content/plugins/wp-mobile-detector/cache/db.php
//installer.php
//installer-backup.php
/wp-json/wp/v2/users/

Что любопытно. Большая часть запросов идет из Удмуртии DHCP хост телекома.
А вторая часть идет с виртуальных серверов где установлен ms-wbt-server. Хитро выходит использовать удаленный рабочий стол .
p.s. Я писал о своем сайте на WP. Это происходит каждый день уже на протяжение года большой настырности люди ))