Резкий всплеск прямых заходов. Как бороться?

У меня в логах при каждом запросе этот скрипт вылезал. Хуки не помогают абсолютно. Поставил плагин и все решилось - чистая выдача и нагрузка на сервер стала меньше.

Смело блочьте.

Это понятно.

Deny from 2a0e:7040::/30

Deny from *****/**

или можно по идентификатору  AS204916 всех сразу?

Так я и написал - смело блочьте. Всю подсеть сразу.
Я же клаудом занимаюсь, здесь при настройках какими-то диапазонами не размениваются, сразу всю подсеть.

Для htaccess может возникнуть маааленькая такая проблемка... Чем больше внесете подсетей в блок, тем быстрее у вас начнет виснуть Apache и отваливаться реальные посетители, потому что сайт лагает.
На скрине - все диапазоны этой тайландской заразы.

Я их блочу целыми подседками чисто напрямую в в .хтэксесе. Пока пару сеток не блочу, а то будет скучно без ботов.

Мне интересно, наш сайт в топе по нише. Если на него пуляют ботов, значит кто-то это заказал и оплатил? Я их блокирую без труда и сторонних сервисов. Хочу руку набить на этих тварях.

И да и нет. Раз сайт в топе, то значит он при любом раскладе попадает в различные списки на выгул ботов. Поэтому даже без явного заказа у вас будет все больше и больше вот этого вот всего, что нужно заблочить. 
Может и явный заказ поступить, но тогда там будет микс прямых заходов, отказных заходов с возвратом в поиск, на сайт конкурента, рефспама со всякой запрещенки, скармливания ботам поисковиков тонны несуществующих страниц сайта, в том числе и на 18+, и проч явно заказных вредоносных действий. 

AS204916 это автономная система, а не подсеть. К одной автономке может быть привязано несколько сетей, равно как и одна подсеть может роутиться из разных мест.

А почему вы не отрубите ipv6 в ядре и/или в CF? Пользователи зайдут по ipv4 , боты (если ходят по ipv6) - нет.

Не верю в выгулы ботов. Не вижу смысла держать включеным сервер и долбить по разным сайтам. По ночам сейчас ко мне приходят пара ботов из Тайя и Вьетнама - теперь сидит там дядя и шлет их на поставленные цели.

Другое дело - заказ конкурентов. Здесь сразу все становится понятным.

Нужно попробовать.

Но боты идут и по ipv4, так что по любому блокировать сетки.