Moin!
hast du mal auf den Referer geguckt? Das ist ein Bot, der normalerweise mittels Loginjection spammt.
Bei mir sendet er nie einen Referer, das wundert mich jetzt schon …
http://66.17.15.154/
… wundert mich jetzt etwas weniger: Dahinter versteckt sich, wie man auch mit whois 66.17.15.154 herausfinden kann, die Firma Lightspeed Technologies, die nach eigener Aussage eine kinder- und jugendfreie Datenbank für Bildungseinrichtungen in den USA betreibt:
This is not a hacking site, or a denial of service attack, or anything of that sort.
Einfach mittels mod_rewrite aussperren, dat Ding.
Gute Idee, kennst du nen Provider, bei dem es für wenig Geld™ (≤ 5€/Monat) mod_rewrite und andere tolle Dinge gibt?
Viele Grüße,
Robert