Проверьте, являются ли файлы, на которые есть ссылки в ваших журналах, файлами, которые, по вашему мнению, существуют или должны существовать на вашем сайте. Если файлы - это файлы, которые, по вашему мнению, должны быть на вашем сайте, то у вас могут быть неправильные ссылки на некоторых из ваших страниц. Вы можете использовать веб-сканер, чтобы проверить это.
Если страницы, на которые ссылаются в сообщениях, это такие вещи, как "... / cmd.exe" или другие страницы, которых нет и никогда не было на вашем сайте, то эти записи журнала, вероятно, представляют собой тесты от ботов, ищущих известные эксплойты в некоторые версии некоторых веб-серверов. Вы ничего не можете с этим поделать. Добро пожаловать в интернет.
Если адрес клиента для многих запросов в течение часа или более одинаков, лучше всего заблокировать этот конкретный IP-адрес на внешнем брандмауэре.