Человек сказал что сайт медленно открывается, ну я зашел глянуть что как. Пока не залогинился под админом - все ок. Под админской учеткой ужасно тормозит. Открыл состояние сети и запросов, при каждом обращении к любой админ странице сайт запрашивает скрипт с 89.161.135.84 - imprezy.home.pl/js/jquery.min.php - и это выливается в 6-14 секундную задержку. Айпишник я забанил, и на всякий случай внес в deny его, и еще другие которые засветились в логах, в htaccess.

Сегодня решил продолжить разбирательство и обнаружил что тактика изменилась, запрос точно такой же, с той же структурой, но с другого адреса, теперь это 93.185.104.27 - hejda-geometr.cz, но уже не дожидается получения, а просто висит в фоне

Сразу хочу сказать что сайт с устаревшим друпалом 7.23, пока обновить нельзя. НО, на том же хостинге лежит совершенно новая установленная система с тем же симптомами (7.41) - при активном админе обращение за файлом

Просмотрел файлы на предмет изменений - не заметил ничего странного, в htaccess тоже, в index.php все как должно быть, в файле темы тоже

Подскажите с какой стороны начать поиск