Странные боты

Никто не сталкивался с таким ?

Нет.

Делают это неприрывно.

Так заруби их, раз раздражают настолько, что аж тему на ЛОРе пошёл создавать.

Напиши пару ханипотов, пусть блокируют сами себя. Как минимум, директории wp-admin, admin и phpmyadmin завести стоит.

wp-admin

Кстати говоря, возможно боты проверяют наличие какой-либо админки на сайте.

ТС, рекомендую на всякий случай проверить лог ssh.

Меня только один раз на столько докепли поты что я полез смотреть tcpdump. Там был какой-то упоротый пассажир долбивший API WP, у него видимо сломался таймаут и он не умел понять что API шлёт его лесом с его афигенскими запросами. В общем чахлая vps, 100500 rps к php…
А так, ну долбятся в сервер и долбятся, пусть себе долбятся, пока проблем не создают. Одно время бродила в голове мысль автоматизировать рассылку абуз на этих замечательных людей, но я забил

Пионерский набор заголовков, чтобы уж наверняка

Это поисковики скрапят скорей всего, просто есть и менее известные поисковики, плюс всякие тулы для проверки сайтов, которые обновляют информацию периодично.

Задай им вопрос в HTTP-ответе.

Собственно интересовал WAF для nginx который бы мог обнаруживать одинаковые заголовки. naxsi - не умеет, но дописать его видимо не очень сложно.

На сколько я помню, были какие-то атаки основаные на том, что в запросе есть два заголовка.

И еще вопрос - а не противоречит ли в запросе заголовок «if-none-match:» заголовкам «Pragma: no-cache» + «Cache-Control: No-Cache» ?