Вы часто анализируете логи сервера?
Если есть резкий рост трафа из Китая это неспроста.
У меня была попытка взлома, достаточно профессиональная с IP 211.138.124.202 это Китай, но к счастью я в этот момент просматривал логи, а я имею очень полезную привычку анализировать логи с конца, заблокировал его уже в закрытой части сайта, только для зарегистрированных пользователей. Пришлось принять дополнительные меры безопасности.