Вопрос по .htaccess

[Step]

Сегодня решил проверить свой файл .htaccess в корне сайта на движке вп и обнаружил там всего три строчки:
«# BEGIN WordPress»
RewriteEngine On
RewriteRule ^go/([a-zA-Z0-9_-]*)/?$ /index.php?gocode=$1 [L,R]
Это вообще нормально, так и должно быть? Я  так понимаю это редирект куда -то идет? Но что за ридирект, я вроде ничего подобного не делал. Неужели взломали сайт?

[Step]

И еще такой вопрос, может кто сталкивался. На сайте стоял фавикон, года два или три и не менялся. И вдруг смотрю вчера - на сайте совершенно другой фавикон стоит, девка какая-то в красном нарисована. А сегодня вообще никакого фавикона нет. Чудеса да и только. Проверил в файлах и папкая, он есть. Написал запрос в тикет, сам логи просмотрел, но я в них не особо шарю. собственно после этого и решил .htaccess проверить.

[Step]

И что значит запрос
/favicon.ico HTTP/1.1" 404 198 "-" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0" "-"
И постоянно вот такие запросы идут, неужели кто-то пароль к админке пробует подобрать?
176.108.185.107 - - [01/Dec/2012:00:31:40 +0400] "POST /wp-login.php HTTP/1.0" 200 5519 "имя сайта/wp-login.php" "Opera/9.80 (Windows NT 6.1; U; ru) Presto/2.8.131 Version/11.10"

[Жека]

Посмотрел на своем блоге, такие же самые запросы "POST /wp-login.php HTTP/1.0" идут, только уже с 2-х айпи - с  80.73.201.137 и 5.39.37.149. Интересно,кому-это делать нечего?

[spok]

А где это такие запросы вы смотрите?

[Step]

Это в логах на сервере такое. Апач.

[Step]

Посмотрел на своем блоге, такие же самые запросы "POST /wp-login.php HTTP/1.0" идут, только уже с 2-х айпи - с  80.73.201.137 и 5.39.37.149

а я просмотрел внимательно логи и эти запросы идут постоянно со следующих ай-пи адресов:
80.73.201.137
173.199.116.243
178.120.94.0
176.108.185.107

[Step]

Поддержка толком ничего не объяснила, сказали что да, скорее всего кто-то админку пробует, посоветовали ограничение
в .htaccess   по ай-пи поставить, но у меня динамический ай-пи.

[Step]

И ещё вот такие запросы идут,
178.120.94.0 - - [30/Nov/2012:12:24:09 +0400] "GET /favicon.ico HTTP/1.0" 404 424 "-" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0"
178.120.94.0 - - [30/Nov/2012:12:24:09 +0400] "GET /favicon.ico HTTP/1.1" 404 198 "-" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0" "-"
178.120.94.0 - - [30/Nov/2012:12:24:09 +0400] "GET /favicon.ico HTTP/1.0" 404 424 "-" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0"
178.120.94.0 - - [30/Nov/2012:12:24:09 +0400] "GET /favicon.ico HTTP/1.1" 404 198 "-" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0" "-"

[Marcox]

RewriteEngine On  //(включаем процесс преобразования ссылок)
RewriteRule ^go/([a-zA-Z0-9_-]*)/?$ /index.php?gocode=$1 [L,R]

Это нормально, если у вас установлен плагин «GoCodes» для скрытия партнерской (реферальной) ссылки. Однако в настоящее время плагин gocodes не поддерживается и закрыт для скачивания.