Ein paar Einträge in die apache access.log bereiten mir Kopfzerbrechen

[Raketenwilli]

Ich bin schließlich auch nur Nutzer (von Webspace), das ist dann Sache des Hosters, solchen Attacken zu begegnen, nicht wahr?

So ist es. Es gibt aber andere Attacken (auf Skripte, CMS wie z.B. Wordpress, Helfern wie PhpMyAdmin und Libarys) denen Du - soweit von Dir selbst installiert - auch selbst begegnen musst.