Цитата
WGN пишет: В принципе так и сделал пока нагрузка

Знайте, запросы поступающие к wp-admin/admin-ajax.php плагин кешировать не будет, если этих запросов много, то нагрузка продолжится. Вчера смотрел логи по своим сайтам и тоже обнаружил прилично таких запросов. Кстати при обращении через этот запрос хотят получит доступ к wp-config.php. Запрашивают не чисто wp-admin/admin-ajax.php, а чтото типо по памяти wp-admin/admin-ajax.php?id=какаятохерня&name=wp-config.php. Видать пытаются получить данные к бд сайта из wp-config.php. На впске не стал мудрить, отключил доступ этим контрацептивам в cloudflare.

Можно запретить доступ к  wp-config.php в .htaccess
<files wp-config.php>
order allow,deny
deny from all
</files>