Непонятные запросы на сайт

для начала это просто на атаку похоже.
в строке URL показывается ссылка куда обратился клиент браузера.
Ничего страшного нет если сайт работает исправно.

и будут долбиться, ваш сайт отдает им 200. заверните им 404 и многие боты отстают

Как им 404 выдать?

у вас CMS должна показывать 404 если нет такого пути. можно конечно для этих файлов внести правку в сам движок сайта

Брут, если мне не изменяет память, это всегда подбор паролей для взлома, будь то аська, почта, комп или сервер. Вот что вики говорит по поводу брута: "Полный перебор (или метод «грубой силы», англ. brute force) — метод решения задачи путем перебора всех возможных вариантов. Сложность полного перебора зависит от количества всех возможных решений задачи. Если пространство решений очень велико, то полный перебор может не дать результатов в течение нескольких лет или даже столетий."

меняй везде пароль на Htcjh#$28AS или типа того, иначе подберут пасс. кто-то зело это хочет