Сайт на WP+WC постоянно атакуют

Сайт на wordpress+woocommerce постоянно нагружают с иностранных IP, всякие-разные запросы делают ежесекундно, соответственно, из-за этого идет нагрузка на сервер и сайт блокируется. Вирусов на сайте скорее всего нет (за более чем год они бы где-то вылезли: хостинг сообщил бы или сайт взломали в итоге - ничего этого нет). Сайт не многопосещаемый, обычный региональный (но там если даже нет посетителей, все равно куча этих левых роботов долбится).
Если выставить на хостинге ограничение доступа к сайту по IP (у них это называется "Доступ к сайту только IP из РФ, Беларуси и Казахстана"), то все сразу становится ок, никакой нагрузки сразу нет.
Максимальную нагрузку на процессе поставил по тарифу около 9% (для большинства обычных сайто достаточно вообще 3-4% на этом сервере), также ставлю лимит нагрузки с одного IP около 4% - все равно с кучи разных IP долбятся по чуть-чуть (но их много) и эта блокировка не помогает (хоть даже ставлю лимит нагрузки с одного IP = 1% - не помогает, но в этом случае еще и для обычных юзеров блокировка часто срабатывает).
Еще несколько сайтов работает на этом сервере 1гб.ру (в основном джумла) - все с ними ок, но вот этот на WP+WC - не могу победить.
Оплата по факту (заранее также обсудим что примерно делать будете, логи предоставлю за один показательный день), работаю давно с удаленными сотрудниками, если договариваемся, то работаем.
Как напишите, то ответить мог не сразу, т.к. дела рабочие все по очередности делаю, иногда загруз.