За счет чего растет таблица banner_hits

Первая ветка.
Обратил внимание на размер БД сайта в полтора гб, это очень много для данного сайта, очистил banner_hits, размер базы данных стал 68 мб
Это всё понятно, что нужно ставить на крон и чистить таблицу регулярно. Но непонятно, с чего она вообще растет такими темпами.
Вот сейчас, после очистки таблицы под ноль, за пять минут в таблице уже около 1500 записей, в основном один и тот же ip адрес. Да и посещаемость на сайте сейчас никакая, взяться такому количеству просмотров баннеров просто неоткуда. К тому же в полной версии сайта баннеры вообще не крутятся, только в мобильной, то есть 50% посетителей только вызывают показ баннера.
У кого нибудь есть идеи, с чем связан такой рост количества записей в данной таблице? Их уже 2000.

во первых, пробейте этот ip по whois, чтобы знать кто таков. Сравните с ip ваших зарегных — может, у вас бот зарегался.
во вторых посмотрите, не загнали ли вам шелл
а в третьих, попробуйте заблокировать этот ip в .htaccess для начала.

потом отпишитесь, каков результат

Баннеры дёргаются разные.
Популярный ip 148.251.236.167
Хост: static.167.236.251.148.clients.your-server.de

В логах сайта этот ip упоминается, например
148.251.236.167 — - [05/Jul/2016:14:09:24 +0200] "GET /users/qwerty44 HTTP/1.1" 200 11193 "-" "Mozilla/5.0 (compatible; MegaIndex.ru/2.0; +http://megaindex.com/crawler)"

и так далее по всем страницам сайта.

во первых, пробейте этот ip по whois, чтобы знать кто таков. Сравните с ip ваших зарегных — может, у вас бот зарегался.

нет

во вторых посмотрите, не загнали ли вам шелл

проверки на вирусы типа айболит, доктор веб ничего не выявили, в панелях гугл и яндекс — сайт безопасный, на хостинге тоже есть антивиру, они мне как то блокировали аккаунт за то что залил туда крякрутый софт (поделился с другом и забыл удалить, после чего узнал о их сканере). Вирусов не видно. Хотя сайты просели на 50% без видимых причин за последнюю неделю.

а в третьих, попробуйте заблокировать этот ip в .htaccess для начала.

спасибо, поставлю

В логах сайта этот ip упоминается, например
148.251.236.167 — - [05/Jul/2016:14:09:24 +0200] "GET /users/qwerty44 HTTP/1.1" 200 11193 "-" "Mozilla/5.0 (compatible; MegaIndex.ru/2.0; + megaindex.com/crawler)"

Что интересно у самого megaindex другие ip и сервера не в Германии. Есть ли вероятность что их упоминание в логах фейк?

В логах сайта этот ip упоминается, например 148.251.236.167 — - [05/Jul/2016:14:09:24 +0200] "GET /users/qwerty44 HTTP/1.1" 200 11193 "-" "Mozilla/5.0 (compatible; MegaIndex.ru/2.0; + megaindex.com/crawler)"

Нил™,
Уважаемый Нил™!
Возможно аналогичная тема натолкнет Вас на воспоминания или на размышления и даже решения!..

Геннадий Иванович, спасибо.. Не помню что бы добавлял туда сайт который они сканируют. Но в любом случае не совсем понятно как они находят ссылки на баннеры, если на самом сайте баннеры не выводятся. В указанной вами теме тоже пишут что по 20000 запросов в день от мегаиндекс приходит. Сумасшедшие…