Дропнул iptables'ом глянул в hosts.deny уже давно лежит, а suhosin все продолжает:
Src IP: 205.186.128.245
Feb 7 03:44:04 suhosin[26885]: ALERT - configured request variable name length limit exceeded - dropped variable 'amp;*//skins/common/wikibits_js?301//skins/common/wikibits_js?301' (attacker '205.186.128.245', file '/site/location/index.php'
Запросы идут такого вида:
130.94.69.197 - - [07/Feb/2012:04:02:15 +0700] «GET /index.php?title=&direction=next&oldid=521&printable=yes//skins/common/iefixes.js?301//skins/common/IEFixes.js?301//skins/common/IEFixes.js?301//index.php?title=-&action=raw&gen=js&useskin=monobook//skins/common/wikibits.js?301//skins/common/wikibits.js?301//index.php?title=-&action=raw&gen=js&useskin=monobook//skins/common/wikibits.js?301 HTTP/1.0» 200 26688 "-" "-"
Т.е. это либо что это попытка слабая sql инъекции, либо оригинальный ддос.
Вопрос в другом, почему это может продолжатся после блокирования ip.