Siteye girişlerde captchavari bir şey tak bence, reklam kodunu da ilk seferde değil ikinci seferde açılacak bir şekilde yaptın mı tamamdır.
Saldırı kesilince eski haline getirirsin yine.
<div id="reklam1">
reklamkodu
</div>
iplog tut js ilede takip et deki reklam1 idsine dokunysa bu ip sql ye kayıt linki gönder bu ip bugün tıkladıysa hidden olsun reklam idli div