収まったと思ったロシアからの大量アクセス、メールは拒否したので来なくなったけど、相変わらず問い合わせページへのアクセスは続いていました。
サーバーの管理画面からアクセス拒否設定すると『.htaccess』ファイルの最後の行に追加されるみたいで、設定が効いてなかった模様。
ファイルの先頭に
order Allow,Deny
Allow from all
Deny from .ru
Deny from 拒否するIPアドレス
と書き直したらログにエラーコード403となってて確かに拒否してました。
これで来なくなるといいんだけど。