Здравствуйте, Лазар Бешкенадзе, Вы писали:

ЛБ>

"GET /wp-blog.php HTTP/1.1"

ЛБ>Это вроде как request line?

да, то что идет после https://aaa.bbb/ <- здесь, get-запрос

ЛБ>

404

ЛБ>Это твой response?

да, не найдено

ЛБ>

564 "https://www.google.de/"

ЛБ>Вот это что такое?

это размер ответа (страницы 404.html) и якобы откуда пришли на мой сайт, фальшивый referer