Резкий всплеск прямых заходов. Как бороться?

Боты. Нужно перепроверить, что 404 корректно отдаётся.

Если у этих страниц есть какие-то общие маски, то лучше таких ботов отправлять в блок. Либо через cf, либо через htaccess.

Там еще если шаред, мало ли оно с другого сайта (с этим же айпи) подставляет страницы.  Мало ли, хостеры в настройках сервера намудрили, или накосячено с настройками ссл сертификата.

В общем боты достали! Последние три дня прямо пошла волна прямых заходов, количество отказов увеличилось до 30%. 

Идут в основном на главную страницу и почему то на страницу пагинации 13. Рекламы там нет, так что на РСЯ это влиять не должно, однако в эти последние дни и заработок снизился. Может связано, а может и нет. 

В общем я наконец то решился и поставил клаудфлар. Посмотрим, как теперь будет. 

Мало поставить, его еще надо настроить, чтобы отсекать ботов частично

Да, вот сейчас пытаюсь настраивать, сначала битерику отключу.

Если проще решение использовать, конечно при условии не широких задач от проверки и всяких глобальных условий, Yandex SmartCaptcha отлично работает. На прямые поставить вообще без проблем, если не надо никаких более серьезных настроек вызова капчи, можно обойтись стандартными примерами из доков. Хотя там и так все просто, и описано. Можно добавить для себя пару условий типо писать всех, кто на капчу попал и проверять ip, уже потом какие-то действия применять к боту.

Чет я зашел туда и вообще не понятно с чего начинают, как настраивать и тд. Есть гайд? И это платное или бесплатное?

В доках все примеры и конечно в инете https://cloud.yandex.ru/ru/docs/smartcaptcha/.

Бесплатно 250000 капч в месяц, если перебрать, то следующие 250000 вроде 100 р. Но для большинства сайтов бесплатного лимита за глаза.

Мы же про прямые говорим?
1. Выбираем из вариантов простую капчу.
2. Берем вызов из примеров.
3. Добавляем условие проверки для своего сайта ( в скрипте) на прямые запросы, можно еще куку выдавать, чтобы или когда или если попадут люди, месяц (свой интервал) их проверка не тревожила.
4. Можно добавить условие, чтобы известные боты проходили без капчи, яндекс, гугл и тд.
5. Можно добавить в условие, писать всех, кто попал на капчу и получать о них ифу, потом уже банить или ...
6. При желании можно поставить расширенные вариант капчи и добавить больше всяких условий и отслеживания.

Условия простые || и на капчу добавить любым вариантом запись в файл всех кто попал на капчу, остальное все есть в примерах. Вызвать или из index.php или из .htaccess, что удобнее по ряду причин. Оставлять всех не прошедших с 403 ошибкой, остальные вернуться на сайт.