Кажется, атака прекратилась. Убрать запрос с логином-паролем. Наблюдаю. Если атака возобновится, то верну всё обратно. Ещё раз напоминаю для тех, кто не в курсе:
Логин: zxuser
Пароль: zxpkru