Сайт периодически пытаются ломать - Безопасность сайтов на Joomla

Есть такая проблема - недоделанный сайт постоянно-периодически пытаются ломать. Иногда банально с одного IP, просто блокирую в .htaccess, иногда с массы (до нескольких тысяч за день) разных IP-адресов, блокировать смысла нет:

;-----------------------------
128.70.37.16 - - [06/Jul/2015:00:20:10 +0300] "POST /administrator/index.php HTTP/1.0" 303 0 "http://сайт.ru/administrator/" "Mozilla/5.0 (Windows NT 6.0; rv:34.0) Gecko/20100101 Firefox/34.0"
128.70.37.16 - - [06/Jul/2015:00:20:11 +0300] "GET /administrator/index.php HTTP/1.0" 200 5091 "http://сайт.ru/administrator/" "Mozilla/5.0 (Windows NT 6.0; rv:34.0) Gecko/20100101 Firefox/34.0"
46.167.123.46 - - [06/Jul/2015:00:25:32 +0300] "GET /administrator/ HTTP/1.0" 200 4820 "-" "Mozilla/5.0 (Windows NT 6.0; rv:34.0) Gecko/20100101 Firefox/34.0"
46.167.123.46 - - [06/Jul/2015:00:25:32 +0300] "POST /administrator/index.php HTTP/1.0" 303 0 "http://сайт.ru/administrator/" "Mozilla/5.0 (Windows NT 6.0; rv:34.0) Gecko/20100101 Firefox/34.0"
46.167.123.46 - - [06/Jul/2015:00:25:32 +0300] "GET /administrator/index.php HTTP/1.0" 200 5091 "http://сайт.ru/administrator/" "Mozilla/5.0 (Windows NT 6.0; rv:34.0) Gecko/20100101 Firefox/34.0"
79.105.156.187 - - [06/Jul/2015:00:29:23 +0300] "GET /administrator/ HTTP/1.0" 200 4820 "-" "Mozilla/5.0 (Windows NT 6.0; rv:34.0) Gecko/20100101 Firefox/34.0"
79.105.156.187 - - [06/Jul/2015:00:29:24 +0300] "POST /administrator/index.php HTTP/1.0" 303 0 "http://сайт.ru/administrator/" "Mozilla/5.0 (Windows NT 6.0; rv:34.0) Gecko/20100101 Firefox/34.0"
79.105.156.187 - - [06/Jul/2015:00:29:24 +0300] "GET /administrator/index.php HTTP/1.0" 200 5091 "http://сайт.ru/administrator/" "Mozilla/5.0 (Windows NT 6.0; rv:34.0) Gecko/20100101 Firefox/34.0"
31.180.156.205 - - [06/Jul/2015:00:35:27 +0300] "GET /administrator/ HTTP/1.0" 200 4820 "-" "Mozilla/5.0 (Windows NT 6.0; rv:34.0) Gecko/20100101 Firefox/34.0"
31.180.156.205 - - [06/Jul/2015:00:35:27 +0300] "POST /administrator/index.php HTTP/1.0" 303 0 "http://сайт.ru/administrator/" "Mozilla/5.0 (Windows NT 6.0; rv:34.0) Gecko/20100101 Firefox/34.0"
31.180.156.205 - - [06/Jul/2015:00:35:27 +0300] "GET /administrator/index.php HTTP/1.0" 200 5091 "http://сайт.ru/administrator/" "Mozilla/5.0 (Windows NT 6.0; rv:34.0) Gecko/20100101 Firefox/34.0"
185.15.62.139 - - [06/Jul/2015:00:37:09 +0300] "GET /administrator/ HTTP/1.0" 200 4820 "-" "Mozilla/5.0 (Windows NT 6.0; rv:34.0) Gecko/20100101 Firefox/34.0"
185.15.62.139 - - [06/Jul/2015:00:37:09 +0300] "POST /administrator/index.php HTTP/1.0" 303 0 "http://сайт.ru/administrator/" "Mozilla/5.0 (Windows NT 6.0; rv:34.0) Gecko/20100101 Firefox/34.0"
;---------------------------------

Вопросы:
1. Зачем это вообще кому-то надо, если сайт нигде не фигурирует и вообще не доделан?
2. Как делают такую массовую атаку на сайт? Неужели это так просто?
3. Что с этим делать? Просто забить и усложнить администраторский пароль или искать корни проблемы и ловить засранцев?

Заранее большое спасибо!

1. Это работает бот (программа). Ваш сайт просто попал в его базы. Такой заразы в интернете навалом.
2. Делают по разному. На самом деле это проще, чем пожарить яичничу.
3. Если делаете сайт, учитесь его защищать.

Закрыть папку /administrator/ базовой http авторизацией, чтоб не писать тысячи IP в .htaccess

Закрыть папку /administrator/ базовой http авторизацией, чтоб не писать тысячи IP в .htaccess

Переписывать IP-шки действительно глупо, списки проксей постоянно меняются. Я бы еще посоветовал скрыть админку каким нибудь плагином, например, jsequre. Не панацея, но все же дополнительная защита.

Я бы еще посоветовал скрыть админку каким нибудь плагином, например, jsequre. Не панацея, но все же дополнительная защита.

И дополнительная нагрузка на хостинг.Я закрываю вообще в nginx, чтобы апач не запускал лишние процессы.

Я бы еще посоветовал скрыть админку каким нибудь плагином, например, jsequre.

я пользую плагин ksecure http://www.kareebu.com/downloads

Но даже закрытие админки через htpasswd не решит проблемы тупой ботнет атаки в лоб, сервак в любом случае ляжет.

1. Это работает бот (программа). Ваш сайт просто попал в его базы. Такой заразы в интернете навалом.
2. Делают по разному. На самом деле это проще, чем пожарить яичничу.
3. Если делаете сайт, учитесь его защищать.

Мне что особенно интересно, как я в эти "базы" попал - сайт нигде не фигурирует, непонятно кому он нужен. Может конкуренты или еще кто? Или у меня паранойя?

Мне что особенно интересно, как я в эти "базы" попал - сайт нигде не фигурирует, непонятно кому он нужен. Может конкуренты или еще кто? Или у меня паранойя?

Есть програмки которые парсят в ПС и на доменных регистраторах домены, а потом разбиваются по CMS и под каждую СMS потом юзается свой бот

Есть програмки которые парсят в ПС и на доменных регистраторах домены, а потом разбиваются по CMS и под каждую СMS потом юзается свой бот

А нужен-то сайт мой кому? У него посещаемость - один я. Ведь какие-то ресурсы на взлом уходят, зачем их тратить ели выхлоп нулевой?

Вам winstrool написал, все делается в автоматическом режиме. И тут ваша посещаемость никому не интересна, интересен ресурс, его и сканируют.

А нужен-то сайт мой кому? У него посещаемость - один я. Ведь какие-то ресурсы на взлом уходят, зачем их тратить ели выхлоп нулевой?

Хорошо, рассмотрим один из примеров, ваш ресурс мне нахер не нужен, но сплоит вас пробил, и у вас кривой хостинг, за счет чего именно через ваш сайт, я получаю доступ к 1000 сайтов!

Второй распространенный вариант рассылка спама с вашего акка, очень старый но бывает и в наши дни дорвея прицепить, и еще один если все удачно, то можно целиком сервер под свои нужды отжать пока хостер не в теме 
Вы не нужны, вроде бы как цель и таких ежедневно десятки тысяч, кто думает что он не нужен.

очень старый но бывает и в наши дни дорвея прицепить

Это если только сайт имеет пузомерки!

Это если только сайт имеет пузомерки!

Не обязательно, видал что просто висят дорвеи не для накрутки полузумерок, у них даже самих посещаемость больше чем сайта иногда не то что в разы в сотни раз выше, просто тематики как обычно у них не законные и хостеры их не принимают.