Резкий всплеск прямых заходов. Как бороться?

Пока в приоритете ПФ, то его будут накручивать роботами. Это равносильно что больному вместо операции давать обезболивающие таблетки.

То есть к примеру есть более 1000 визитов с пребывания на сайт менее одной секунды и при этом метрика определяет  такой визит как человеческий и засчитывает его в 100% отказ.  

Это ведь просто смешно. "Хороший" видать алгоритм. 

Битерику заблокировал. Нашел список их ip адресов для блокировки. Подскажите, пожалуйста какие еще сети лучше сразу заблокировать и где можно взять списки адресов. Буду очень признателен. 

Странный Вы... В ваших словах нет, но при этом, Вы ответили, точнее процитировали ответ своего оппонента, в котором шла речь о ПРЯМЫХ ЗАХОДАХ (прочтите выше), на который уже я задал вопрос вам.

Ладно, все понятно, вот камушек, а вот рыбка и через 5 секунд заново видимо, вот камушек и снова рыбка...

Речь шла про ботов: хоть прямых, хоть поисковых.
Я возразил, что капча от антибота 100% пропускает ботов из ПС.
Человек утверждает, что его капча от антибота никого не пускает (что совершенно не так. И я ему это продемонстрировал в приватном уединении).
А потом Вы уже влетели с прямым бототрафом, который отсекается даже простым правилом в файле .htaccess.

Хотите заблуждаться в мыслях о том, что простая капча (хоть от CF, хоть от антиботов, хоть смарткапчи от Яндекса или Google) как-то препятствует прохождению ботов из ПС - заблуждайтесь, это сугубо Ваши предпочтения.
Но возводить в культ коммерческие предложения от частных программистов - не стоит.
Рыбка...

Меня вот эти атакуют:  OJSC Rostelecom Macroregional Branch South. Из Краснодара И Мск.

Блокирую вручную постепенно, т.к. оттуда и норм целевые заходы есть.  Штук 230 заблокировал, могу скинуть в личку ip

Скиньте, пожалуйста. Посмотрю )

Спасибо.

Этот вопрос очень частный, так как на каждый сайт идет свой трафик со своими IP и т.д.
Вам надо пару месяцев (лучше 6 месяцев), анализировать логи, так Вы поймете в какое время, с каких IP и сетей идет трафик (в том числе и бототраф), и уже на основании этой инфо делать выводы по блокировке.
К примеру: из Rostelecom могут идти и обычный юзеры и блокировать сразу подсети - может отрубить и честных посетителей.

Что делать? Антиботы (по сути, те же капчи по black-листам), CF, частные услуги программистов; - они лишь отчасти спасают от ПРЯМОГО бототрафа (какой большинство и наводняет Ваши сайты). Изучить все подходы и попробовать заблокировать основную часть ПРЯМЫХ ботов - поможет.

Но что делать с ботами, какие идут из ПС, по ключам, с нормальным временем и действиями, какие сложно отличить от реального юзера, а поисковики (даже сейчас Google не в состоянии отличить эти моменты и отражает теперь это в GA4) не различают их, более того, сейчас "портрет" реального юзера меркнет на фоне нагуленных портретов ботов и может посчитаться тем самым ботом и не идти в зачет в ЯМетрике / GA4?

Тут только глубоко копаться в сортировках и прочих моментах поведения трафика и на основании этого поведения - выносить вердикты по блокировкам (а нужно ли?).

Они ходят по одинаковым URL и часто по прямым заходам. Я бы не советовал делать блокировку чисто айпи. Сегодня на этом айпи бот - завтра, реальный пользователь. Это не постоянные айпи адреса.
Делайте блокировку или капчу более выборочно: если прямой, если этот URL и айпи - то блок. Просто рекомендация.

Никакой демонстрации не было. Разовый визит — это не доказательство. Я сейчас зайду на чей-нибудь сайт, пройду там сам капчу и скажу «Видите, всё обходится!».

Я предложил нагнать мне больше визитов одновременно. Чтобы все прошли капчу. На что последовал ответ «Клянусь, я могу утопить сайт в отказах, мне действительно лень настраивать пачку ботов под новый сценарий». Ну, я такие клятвы слышу регулярно и везде 😀

Помню, какой-то тип заскочил и говорил, что сейчас как нефиг делать чью угодно защиту обойдёт. Я вызвался добровольцем и несколько раз призывал его сделать это. Он покричал и испарился. Больше я его не видел 😀

Я не утверждаю, что Вы сочиняете. Я не знаю. Но если нет доказательств, то с чего бы я верил? Это просто слова.

C It region много ботов идёт обычно. Но живые изредка тоже могут попадаться. Лично я заблочил — потери реального трафика несущественны в моём случае.