Вчера днем обнаружил подозрительную активность на главной странице Сегодня утром в Админке показывал - Безопасность сайтов на Joomla

Каким образом я могу понять кто-нибудь залогинивался на мой сайт или нет ? Что делать в  такой ситуации ?
Из этих логов явно видно что 10 минут назад, кто то пытался войти на мой сайт или я что то Неправильно понимаю ?.  и таких попыток я смотрю по логам прилично, причём с разных стран!

188.126.47.225 - - [10/Apr/2013:22:25:35 +0400] "GET /administrator/index.php HTTP/1.0" 200 5490 "-" "Opera/9.80 (Windows NT 6.1; U; ru) Presto/2.8.131 Version/11.10"
188.126.47.225 - - [10/Apr/2013:22:25:35 +0400] "POST /administrator/index.php HTTP/1.0" 200 277 "http://site.net/administrator/index.php" "Opera/9.80 (Windows NT 6.1; U; ru) Presto/2.8.131 Version/11.10"
5.104.105.121 - - [10/Apr/2013:22:20:22 +0400] "GET /administrator/index.php HTTP/1.0" 200 5490 "-" "hL oKRI7TTsvy UyH s"
5.104.105.121 - - [10/Apr/2013:22:20:23 +0400] "GET /administrator/index.php HTTP/1.0" 200 5490 "-" "hL oKRI7TTsvy UyH s"
5.104.105.121 - - [10/Apr/2013:22:20:24 +0400] "POST /administrator/index.php HTTP/1.0" 303 0 "-" "hL oKRI7TTsvy UyH s"
5.104.105.121 - - [10/Apr/2013:22:20:25 +0400] "GET /administrator/index.php HTTP/1.0" 200 5761 "-" "hL oKRI7TTsvy UyH s"

188.126.47.225 - - [10/Apr/2013:23:29:53 +0400] "GET /administrator/index.php HTTP/1.0" 200 5490 "-" "Opera/9.80 (Windows NT 6.1; U; ru) Presto/2.8.131 Version/11.10"
188.126.47.225 - - [10/Apr/2013:23:29:53 +0400] "POST /administrator/index.php HTTP/1.0" 200 277 "http://сайт/administrator/index.php" "Opera/9.80 (Windows NT 6.1; U; ru) Presto/2.8.131 Version/11.10"
5.104.105.121 - - [10/Apr/2013:23:30:15 +0400] "GET /administrator/index.php HTTP/1.0" 200 5490 "-" "8Ak7NlFNq3Txad"
5.104.105.121 - - [10/Apr/2013:23:30:16 +0400] "POST /administrator/index.php HTTP/1.0" 303 0 "-" "8Ak7NlFNq3Txad"
5.104.105.121 - - [10/Apr/2013:23:30:16 +0400] "GET /administrator/index.php HTTP/1.0" 200 5761 "-" "8Ak7NlFNq3Txad"

постоянно 1 и тот же IP адрес что сделать можно ? только что поменял пароль
Эти попытки идут постоянно с интервалом в 1-2 минуты.
8Ak7NlFNq3Txad  (эти цифры меняются)

Ребят правда помогите ?? кому нахрен мой сайт нужен с посещаемостью в 200 человек ?

Поставил себе бесплатную софтинку, которая прячет вход в админку кодовым словом AdminExile. Помогает ? или еще чот то посоветуете ?. 

Эм, если та "софтина" с варезника, а многие толковые расширения распространяются платно, то я считаю, уж лучше кинуть в папку администратор свой .htaccess
- вместо звездочек свой IP
все остальные будут получать 403

нет она не варезная, интересно что я буду делать если IP сменится ...А так идея не плохая спасибо

А Это затронет только административную часть ?? (обычные пользователи смогут посещать ресурс ?)

интересно что я буду делать если IP сменится

зайдете через ftp и поменяете

А Это затронет только административную часть ?? (обычные пользователи смогут посещать ресурс ?)

файлик нужно кидать в папку /administrator/ и тогда обычных посетителей это не затронет

ок. А как назвать его ? . Если это файл .htaccess, то он у меня лежит в корне. Прописав эту команду в нём, у меня весь сайт упал

Вопрос отпал. Скопировал .htaccess и кунул в директорию администратор. Вставил туда указанную строчку и всё заработало.
Спасибо

А по маске (*)это в .htaccess работает?
Allow from 65.88.*.*