[inyección de URL] Tráfico a url inexistente en el sitio mediante bots

Gente, a ver si tienen idea.
El wordpress que diseñe fue víctima de varios problemas últimamente. Primero el tema de que apareciá en Chino en Google. Después bots que entraban de todas partes del mundo. El tema es que siguen entrando, constantemente, a links inexistentes, por lo que van consumiendo el tráfico mensual.
Adjunto una captura.
Cómo podría arreglar esto? Ya tengo Wordfence instalado. Cloudflare también. No se que más hacerle.