Всё верно, боты сканят сайт на уязвимости (если у вас таких страниц нет и на многие запросы отдаётся 404). Это нормально.
Закрывайте дыры, пока вас не поломали.
Боты, конечно же. Проверяют наличие известных им страниц и известных им уязвимостей. Для пущей гарантии стоит этот список пересмотреть (по логу) и подумать, что может относиться к Вам.