サーバー、ウィルス対策のご相談

お世話になります。 下記事項につきまして、解決策のご教示をお願いできますと幸いに存じ上げます。 時期は不明ですが、サーバがたまに短時間ダウンする状態となり、アクセスログを確認したところ 下記のようなアクセスを、同時刻に数回～数十回繰り返しアクセスされていました。 例： 　37.251.155.50 - - [14/Mar/2019:04:47:25 +0900] "GET /media/2015/11/09/wjm.php?p=サイトドメイン_479.html'\x22 HTTP/1.1" 403 2843 "-" "-" 　（現在は、海外IP拒否htaccess / wjm.phpの削除をしているため、上記例のステータスは403となっています。）