Форум

Ну тут дело не в том, что они входят под админом, а в том, что, судя по всему, им стал известен логин и они делают множество попыток входа перебирая пароль или просто указывая любой пароль, а меня (с корректными логином-паролем) постоянно выкидывает.

Ну так смени логин на другой.
Еще можно на вкладке "Безопасность" группы "Администраторы" установить "Количество попыток ввода пароля до показа CAPTCHA:" поставить 0.

Тоже началось с середины ноября, тоже Timeweb (хотя по сути, хостинг тут ни при чём, конечно же, т. к. идёт «атака» извне).

Пока прописал запрет в .htaccess, но пришлось убрать во всех баннерах фиксацию в статистике и фиксацию кликов на баннер, чтобы осталась прямая ссылка на баннере (без rk.php).

Надо посмотреть, как снизится в результате нагрузка на CPU, но думаю, что встроенная защита через редирект делает то же самое, что и этот «костыль», просто теперь это не фиксируется в аналитике, и нельзя анализировать, сколько тараканов лезет на наш rk.php. А с каждым днём, между тем, их становится всё больше и больше…

Вот такая же хрень, купил битрикс админку и пошел учится на программиста