Странные переходы из всех соцсетей

можно было и просто забанить, эффект был бы тот же. чтоб в этом убедиться - включи капчу для всего трафа и увидишь как он остановится на 99%, потому что никто не будет гадать эту капчу.

Месяца два назад атаковали с соц.сетей, сейчас вбивают запрос в поисковую строку. Причем, есть длительные сессии и совсем короткие. У кого так же? Можно таким образом понизить позиции?

Если так - то да, это пошёл фрод, то есть склик.
Смотрите на CTR в вебмастере Яндекса по запросам, а также на трафик по запросам в метрике. 
Сделать тут уже практически ничего нельзя, только мониторить. Но вообще-то у вас информационка, такое обычно никто скликивать не станет.

это разные ботоводы. те которые с закладок и соц сетей генерили отказы - те отрицательно влияют.

а те кто просто нагуливает попав к вам случайно, с норм сессиями, те вполне могут и в плюс работать.

Включал на траф с поиска. Разгадывали 72 %. 

Сейчас на телефоны с ПС у меня стоит allow.

Сарказм понятен, но проблемы с непрофильным обсуждением он не решает.

У меня получилось большинство ботов забанить по айпи. В основном эти боты идут с метро в МСК по вайфай (Metropolitan branch of OJSC MegaFon).

Можно забанить через .htaccess прописав это:\

Важно! Условие чтобы это работало, на сервере должен быть апачи вместо нгинкса.

<RequireAll>
Require all granted
Require not ip 178.176.64.0/19
Require not ip 87.229.224.0/19
Require not ip 94.25.168.0/21
Require not ip 176.59.32.0/19
Require not ip 31.173.80.0/21
Require not ip 85.140.0.0/21
Require not ip 83.220.236.0/22
Require not ip 213.87.128.0/19
Require not ip 91.193.178.0/23
Require not ip 89.113.127.0/24
Require not ip 185.3.34.0/23
Require not ip 213.87.160.0/22
Require not ip 91.193.176.0/23
Require not ip 217.118.95.96/28
Require not ip 178.176.217.0/24
Require not ip 188.170.72.0/21
Require not ip 83.169.216.0/24
Require not ip 31.173.100.0/24
Require not ip 188.170.192.0/20
Require not ip 188.170.80.0/21
Require not ip 188.170.84.0/22
Require not ip 85.26.186.0/24
Require not ip 178.176.96.0/19
Require not ip 185.3.32.0/23
</RequireAll> 

Не всех ботов вычислили, но явно больше 90%. 

Пока других эффективных решений мы не нашли.

P.S. У вас ботов может быть больше!

А когда всех перебаните юрл сайта будете передавать клиенту через визитку? 

Спорное у Вас решение

В смысле? В этом списке только боты. Проверено на 3х проектах и это сработало.

Metropolitan - это столичный, а не метро. В данном контексте - Москва.