Это довольно распространенная техника взлома. Хакеры будут сканировать Интернет, используя, казалось бы, случайные IP-адреса (и случайно выбирают ваши) и искать открытые порты (обычно это обычные порты, такие как 22, 80 и 443) и запускать ряд общих эксплойтов, пытаясь получить контроль над машиной.
Многие ботнеты были созданы путем простой атаки случайных IP-адресов в надежде, что у них будет маршрутизатор с именем пользователя и паролем по умолчанию, все еще установленными на их маршрутизаторе, или с устаревшим программным обеспечением с известными эксплойтами.
В вашем случае, похоже, они надеялись, что на вашем веб-сервере запущена определенная комбинация программного обеспечения PHP. Ваш ip-адрес был, вероятно, одним из тысяч, к которым они запустили один и тот же запрос.