Сейчас прописано в конфиге сайта так
location ~* wp-config.php {
deny all;
}
Как запретить доступ ко всем файлам, начинающимся с "wp-config"?
Ибо боты обращаются по таким адресам
/wp-config.php.new~
/wp-config.php.!
/wp-config.php.private
/wp-config.php.private
и т.п.