현재 너무 급해서 일단은 구글링 하다보니 Wordfence Security 라는 플러그인을 알게 되어 설치해

(평가 만족도가 높더라구요)

Blocked IPs 라는 기능을 통해 IP차단 했습니다. ^^

그리고 혹시라도 방화벽 모듈같은거 플러그인 설치하지는 마시고요 db가 너무 지저분해지고 그렇거든요

vhost.conf 같은데 보시면 질문자님의 웹이 있는 폴더를 aaa하고 하면 거기 룰이 Order allow, deny라던가

require all granted같은게 있을덴데요, 못오게 할 아이피가 1.1.1.1이면

allow from all

deny from 1.1.1.1 <= 이렇게 아이피 지정하면 됩니다.

그런데 보통 그런 스팸이 자꾸 오면 아예 서브넷을 막아버려도 좋습니다. 그러니까 1.1.1.1/24 이런식으로요

그리고 한번 그렇게 뚤린 곳엔 자꾸 오기때문에 그 아이피가 뭘 자꾸 액세스하는지 봐서 예를들어 a.php를 지속적으로 액세스하면

그 파일에 아예 mod_security룰을 지정해서 접근 못하게 하는 방법도 있고요.

잘 해결되시기 바랍니다