Повышенная нагрузка на сайт - Joomla 1.5: Настройка и оптимизация

Здравствуйте дорогие друзья!
Прошу вашей помощи по такому вопросу. В период с 18 по 20 августа на наш сайт была сильная нагрузка, как показывал счетчик - сначала 700 пользователей, затем 900, вот сегодня стало расти больше 1000! От хостера пришло письмо о повышенной нагрузке. Я удалил ненужные плагины, оставил самое нужное, затем на некоторое время выключил сайт на техническое обслуживание, после этого нагрузка спала. Хостер сказал что только у нас такое, но не понятно, сайт принадлежит образовательному учреждению, кому могло понадобиться совершать его взлом... Установлен плагин, скрывающий доступ в админку. Скажите пожалуйста, можно посмотреть откуда производилась атака и что пытались делать?
Вот то что прислал хостер:

Хакботы. Для начала админку базовой авторизацией закройте. Используйте кэширование.

Хакботы. Для начала админку базовой авторизацией закройте. Используйте кэширование.

Простите а как это сделать, базовая авторизация, я не имею пока большого опыта...
А где включить кэширование?

Простите а как это сделать, базовая авторизация, я не имею пока большого опыта...

См. тут
Кеширование - в админке в настройках.

Так же интересно бы глянуть логи, куда ломятся. Это какой то определенный файл, или разные?
В любом случае скоро эта активность спадет (не исключено, что потом ваш сайт сам начнет рассылать спам).

Спасибо!
Еще интересует такой вопрос, хакботы могли быть направлены целенаправленно человеком? Ведь именно на нашем сайте наблюдалась такая ситуация

Смотря что за боты. Могут и целенаправленно, а могут по спискам сайтов бегать...  А может быть сидит какой то школьник и тестит на этом сайте скачанный где то бот, всякое может быть. А может быть стоит где то отдельный сервер и пачками обрабатывает сайты в автоматическом режиме. И такое не исключено.

Joomla версия- 1.5.26 ? Установленные расширения актуальный для Joomla 1.5.26 ?
Можно админку закрыть и по IP разрешить вход. Файл .htaccess в папку /administrator

Смотря что за боты. Могут и целенаправленно, а могут по спискам сайтов бегать...  А может быть сидит какой то школьник и тестит на этом сайте скачанный где то бот, всякое может быть. А может быть стоит где то отдельный сервер и пачками обрабатывает сайты в автоматическом режиме. И такое не исключено.

Скажите а просмотреть информацию, откуда производилась эта атака можно?

Joomla версия- 1.5.26 ? Установленные расширения актуальный для Joomla 1.5.26 ?
Можно админку закрыть и по IP разрешить вход. Файл .htaccess в папку /administrator

Код

<Files *.ph*>
Order Deny,Allow
Deny from All
Allow from IP # нужный айпи 
</Files>

Да, именно эта версия. Спасибо за информацию, но приходится работать с сайтом и дома и на работе, на работе статический IP, дома динамика... А можно ли по айпи блокировать посетителей?

Скажите а просмотреть информацию, откуда производилась эта атака можно?

Да, попросите у хостера логи запросов.

Скажите пожалуйста, а можно ли заблокировать доступ к сайту для определенных айпи?

.htaccess в корне сайта, который уже есть или должен быть обязательно, в целях безопасности

Добрый день. Очень нужна помощь. Сайт работает на Версия 1.5.26 в связке с  VirtueMart 1.1.9.
Доступ к админке  по IP, сайт у хостера SpaceWeb.
Проблема в повышении нагрузки на сайт
| Дата | Суммарная нагрузка |
 +------------+--------------------+
 | 2015-12-08 | 46.13|
 | 2015-12-07 | 0.87|
 | 2015-12-06 | 1.18|
 | 2015-12-05 | 1.78|
 | 2015-12-04 | 1.20|
 | 2015-12-03 | 1.23|
 | 2015-12-02 | 1.15|
 | 2015-12-01 | 4.08|
 | 2015-11-30 | 0.50|
 | 2015-11-29 | 0.84|
 | 2015-11-28 | 0.98|
 | 2015-11-27 | 0.92|
Что с этим делать и как бороться, выше обновлять нет возможности так как шаблон не поддерживает другие версии Joomla.

Закрыть админку базовой авторизацией, включить кеш, настроить ботам в роботсе время запроса страниц. Это из самых простых средств.

...выше обновлять нет возможности так как шаблон не поддерживает другие версии Joomla.

Если деньги есть, делайте запрос, вам переделают шаблон под версию 3.4.5, которая в данный момент самая актуальная. Касательно нагрузки - вы давно сайт проверяли на предмет наличия посторонних файлов или кода? Вполне возможно, что он был взломан, а нагрузка - следствие работы вредоносного скрипта. Хотя и ВиртМарт порой такие перлы выдавать может. Запросите у хостера логи нагрузки и логи доступа, посмотрите, сделайте выводы...

Если деньги есть, делайте запрос, вам переделают шаблон под версию 3.4.5, которая в данный момент самая актуальная. Касательно нагрузки - вы давно сайт проверяли на предмет наличия посторонних файлов или кода? Вполне возможно, что он был взломан, а нагрузка - следствие работы вредоносного скрипта. Хотя и ВиртМарт порой такие перлы выдавать может. Запросите у хостера логи нагрузки и логи доступа, посмотрите, сделайте выводы...

В ходе проверки файлов сайта, вредоносное содержимое не выявлено.
Скорее всего обновлять шаблон и Joomla будем, но на данном моменте необходимо примитивными мерами ограничит эти скачки.
Проанализировать логи это конечно хорошо, но мне сложно сделать верные выводы, если несложно пожалуйста.
https://yadi.sk/i/xOHGaAjjm7zur

Закрыть админку базовой авторизацией, включить кеш, настроить ботам в роботсе время запроса страниц. Это из самых простых средств.

Сразу скажу я в этом не силен совсем, но вроде к админке доступ возможен только с одного IP. Кеш включил, по мониторим. Можно поподробнее "настроить ботам в роботсе время запроса страниц"
Рассмотрю предложение по обновлению сайта до 3.4.5