Резкий всплеск прямых заходов. Как бороться?

По этой дыре говноботы тоже валят

Просачивались по этому набору правил, точнее

через Known Bots пройдут боты прикинувшиеся яндекс/гугл ботами. а если они еще пойдут (и часто идут) с vds хостингов гугла и яндекса, так вообще за первый сорт пройдут многие защиты.

С чего вы решили, что это правило для блокировки ботов?

Это правило используют вкупе с другими, блокирующими, а создано оно для того, чтобы не заблокировать ботов из белого списка, при использовании иных блокирующих правил.

Если это правило поставить до правил блокировки то это правило их пропускает

Ну да, про это и речь, что правило не блочит серых ботов, а лишь гарантированно пропускает тех, кто содержится в белом списке CF.

А серых ботов блочить нужно уже другими правилами.

PS: кстати в этом белом списке у CF до черта разных краулеров )))

Вот поэтому верхнее правило у меня Block где  заблочены самые напрягающие сервер боты  (в т.ч. и из их списка)  - например dataforseo, вторым уже allow