Сидели мы на godaddy работало все медлено, но уверено, решили перейти на вдску от одного русского хостера, через час после переезда нас заблокировали и сказали что мы такие плохиие, и нас атакуют все время. 
Мы решили выбрать сервер в германии, вроде все нормально, сайт ещё даже днс не принял, а трафика набежало 20 гигов(а там это платно), после чего я быстренько вернул на годеди, а трафик продолжал расти. 
И кстати установил я только главный домен, а на нем 2 статические страницы без доступа к базе.

Что это было? хакерская атака? вирус? 

И что мне делать дальше?

Получилось найти 2 гига логов, все вида: 5 запросов с одного ip с разными user agent-ами.

Вот