В логах из подозрительного нашел только это
2022-02-23 00:22:11
Error
173.201.178.186
404
GET /wp-login.php HTTP/1.0
180
Доступ к Apache
2022-02-23 23:55:32
Error
95.211.209.158
404
GET /wp-login.php HTTP/1.0
180
Доступ к Apache
2022-02-23 23:55:32
Error
95.211.209.158
404
GET /wp-login.php HTTP/1.0
180
Доступ к Apache
и
[Thu Feb 24 01:24:22.725644 2022] [proxy_fcgi:error] [pid 26131:tid 139626983311104] [client 194.5.193.183:47618] AH01071: Got error 'Primary script unknown', referer: https://central-servers.net