Per bloccare i malintenzionati devi usare l'htacces sulla cartella principale
codice:
order allow,deny
deny from 127.0.0.1
allow from all
o, se hai la shell a disposizione
codice:
iptables -A INPUT -s 127.0.0.1 -j DROP
Ovviamente, se non ti vuoi bloccare il server, sostituisci l'ip nell'istruzione, magari prendendoli da qualche blacklist.