Дмитрий, Лог ведется (насколько максимально тщетно он ведется я не знаю) но единственно первоначально что то когда попадало - по запросам я выяснил что это софт из гитхаба для линукс (название я точно не вспомню), и после обновы защиты я не вижу логов левых
(index.asis,index.php,index.phtml,index.htm,index.html,index.shtml) found, and server-generated directory index forbidden by Options directive, referer: site.ru/connect
mayton2019, да это ладно, проект связан с финансами, по факту есть ушлый хакер от него почему то никаких следов не остается, ни GET, ни POST (что меня очень удивляет), но 2 раза была попытка вывести средства по API проекта, но защита пока выдержала (спасибо большое местным пользователям за помощь) но все же лучше лишний раз и на это внимание обратить, нежели потом с распростертыми руками потом сидеть и локти кусать