Резкий всплеск прямых заходов. Как бороться?

Угу, стоит внимательно проверить алгоритм работы, ато Вам оно может рисовать защиту, а по факту может быть как на скрине:PPPP

Ну так на скрине один ип стучится много раз. Для этого нет необходимости банить всю подсеть 😀

Вам нечего переживать, у Вас стоит антибот 😂

А нет ли в логах у вас прямых от AS13238. Вроде сеть яндекса, ботами не представляется. Может это ИИ собирает данные?

5.255.228.213
37.9.68.136
141.8.167.200 и тд.

Я почти год наблюдаю за ботами.
Так вот, у Яндекса есть ряд ботов, которые посещают сайты в одно и то же время / день недели (у каждого сайта - время и день - свои).
Остальным, кто идет с их же IP, я скармливаю капчу - пока никаких проблем от поисковиков не наблюдается.

Точно так же и с Гуглом (но с ним проще).

Спасибо за подкрепление моих мыслей. Я тоже капчу отдаю, но что-то закралось сомнение насчет ИИ яндекса.

С гуглом свои моменты, но да, проще или по крайней мере понятнее)

P.S.: бывает так, что юзернейм бота от Яндекс, а IP - левый. Таким тоже скармливаю капчу.

ИИ Яндекса и прочие io / gpt / и т.д. - в compatible (в основном) подписываются.
И я их вообще закрыл, так как не вижу причин отдавать инфо в их клоаку.
Юзер, наевшись информационного дерьма от уважаемых вебмастеров-водолеев, возвращается в поиск ответов на вопросы уже в соц.сети или google, а там уже, по моей тематике, мой сайт (чаще всего) отдает ответы.

P.S.: от гугловских и других io - тоже закрылся. Пусть пасутся у водолеев. Я делюсь контентом не для того, чтобы его отдавать монополистам бесплатно ;)

Пожалуй начну и у себя такой эксперимент насчет ИИ всех, давно надо было, все руки не доходили. 

Списался с тп и сказали, что это визиты с их подсетей, но принадлежат обычным пользователям и все вытекающее отсюда.

Ерунда какая-то :D
Я капчу кормлю таким.