Резкий всплеск прямых заходов. Как бороться?

У меня на всех проектах эти прямые заходны, ничего в них страшного нет, их фиксирует только метрика и подобные системы. На поисковый траффик не влияет никак. Хотя мои наблюдения показывают что как раз изменение в позициях может влиять на количество прямых заходов. Что и логично, т.к. это боты накручивают.

Никто не справится, если эти боты имитируют пользовательские действия. Нет сейчас эффективных решений (о чём я и говорил выше). Решения Mik Foxi помогут избавиться лишь от технических ботов (краулеров, спамщиков и т.д.), но технические боты заметных проблем (кроме временного искажения статистики) не доставляют.

Сервисам по защите от спама нужны клиенты, возможно они сами и генерируют этих ботов. Не будет ботов, кто будет у них фильтрацию покупать?

Да, вполне. Своеобразный виртуальный рекет.

Непонятно, зачем яндекс придумал борьбу с ботами (ну или видимость борьбы, ладно), если мудаки ее обошли и теперь боты отображаются в стате как реальные пользователи? У меня тоже началось почти на всех сайтах.

Не рационально. На порядки выгоднее, имея возможности иметь такую ботоферму, предлагать услуги по накрутке поведенческих, на такие услуги сейчас большие очереди, а исполнителей толковых не так много, бабло рекой. А на антибот решения, которые стоят копейки, юзера сложно уговорить, экономить и терпеть будут до последнего, пока позиции не попадают. А потом все равно тратиться на положительную накрутку и прочую раскрутку.

яндекс придумал ботов, он не борется с ними, потому что у него прямой профит от ботовых кликов по рекламе.

Он не придумал, он отреагировал. Сделал этот как мог, частично бот трафик ушёл, но накрутчики адаптировались к изменениям и пошла вторая волна накруток.

Вышеназванные всегда что-то придумывают. Им же напрямую запретить нельзя. 

А оно и сильно не заканчивалось, но с момента нововведений мер по нейтрализации бот трафика его действительно стало больше. 

Это как с преступностью. С ней всегда как могли боролись  и сейчас борются, но до конца искоренить невозможно. 

У меня так убили 1 сайт. Прямыми заходами валили. 30% поиска, 70% боты. Вылетел весь из поиска Яндекс. Гуглу пофиг - позиции наоборот выросли.

Настроил через clodFlare 

When incoming requests match…  Referer equals Value (пустое) - block

Ну еще защитил /wp-admin и /wp-login.php

When incoming requests match…URI equals /wp-admin - челендж капча

When incoming requests match…URI equals /wp-login.php - челендж капча

Больше в голову ничего не приходит. Может посоветуете что? Спасибо.

Это точно не причина вылета.

Разобраться с актуальной причиной вылета.