Всем доброго времени суток!
Опишу вкратце - недели 1.5-2 назад на сайте нашли лазейку в виде открытой формы добавления одного из модулей. Добавили примерно 15к материалов - это было первыми нагрузками. Материалы я удалил, все формы позакрывал, вроде отбился.
Но через некоторое время спамеры начали грузить сайт тем, что стали ходить по созданным собой ссылкам, плюсом стали грузить страницы /users, site/*(и тысячи внутренних файлов) и node/add (сюда пробиться не могут - всё перекрыто).
В .htaccess я временно перевёл /user и node/add на 403, пробовал site/* перевести туда же - получается беда.
Запросил slowlog на хостинге - просто дичайшая нагрузка по запросу "SELECT * FROM variable" и
"SELECT node.nid AS nid, node.title AS node_title, node_data_field_public_preview.field_public_preview_fid AS node_data_field_public_preview_field_public_preview_fid, node_data_field_public_preview.field_public_preview_list AS node_data_field_public_preview_field_public_preview_list, node_data_field_public_preview.field_public_preview_data AS node_data_field_public_preview_field_public_preview_data, node.type AS node_type, node.vid AS node_vid, node.created AS node_created FROM node node LEFT JOIN content_type_public node_data_field_public_preview ON node.vid = node_data_field_public_preview.vid WHERE node.vid IN(XXX...XXX) ORDER BY node_created DESC LIMIT NNN, NNN"

Так вот, собственно, и вопрос. Кто-нибудь сталкивался или кто-нибудь знает, что можно предпринять с заходом роботов по созданным ссылкам (да и вообще по файлам сайта) и что делать с медленными запросами? Если с запросами к нодам всё понятно, то с variable - вообще не представляю куда копать.

Спасибо заранее!