Как защититься от сканирования/DDoS на виртуальном хостинге?

Question

[Dmitry]

Может, это даже не совсем ддос, лучшего термина не знаю.
На одном из моих сайтов пара машин с одних и тех же ip перебором ищут файлы с бэкапами баз данных, архивы самого сайта и т.д. Сделали около 4к запросов за несколько дней, а сайту уже поплохело.
Забанил эти ip через .htaccess, не помогло.

Запросы такого вида:

[Thu Dec 30 03:28:00.633958 2021] [access_compat:error] [pid 32716] [client 194.26.29.143:0] AH01797: client denied by server configuration: /home/users/r/___/domains/___.ru/upload.zip~

194.26.29.143 - - [30/Dec/2021:04:46:45 +0300] "GET /mysql.tar.gz~ HTTP/1.0" 403 640

Так можно ли что-то сделать? Может, изменить какие-то настройки апача через ssh?