黑客一直尝试访问/phpmy-admin/这样的域名 怎么解决？

[P9]

事情是这样的，

我的服务是基于 DJango 的，开了 hosts = [‘ www.xx.com ’], 这样的话，对方访问 IP 是被拒绝 直接 400;

然后对方就一直尝试 以下

https//123.123.1.21/phpmy-admin/

我找到对方的 ip 后，就禁止了，但是会更换 ip 来搞……感觉他的后缀 url 是一个库，然后机器运行，靠猜靠碰。

真是烦死了。。

请问他这样尝试是为了什么，下一步是什么？
没什么防御经验，求指点。



谢谢！

[P9]

@msg7086 哈哈哈，已经给他 deny