Резкий всплеск прямых заходов. Как бороться?

Вот понятная инструкция - https://mywebpc.ru/manual/otklyuchit-ipv6-cloudflare/

Метрика может считать обычных пользователей за ботов? 

Может.

Ваши советы очень ценны для меня. Подскажите, плиз, что нужно делать и как.

Поменьше засорять тему сообщениями о том, что вы проанализировали лог из 3 прямых заходов на сайт в сутки, и всем бакланам выдали по мордам 403, чтобы побольше зря жгли электричества.

Вы можете самостоятельно пробить айпи своих 3 ботов, и страницы на которые они зашли, и принять решение. Не обязательно это все озвучивать по 10 раз в день.

Я понимаю, вы никогда не видели поток сканирующих запросов на чуть более посещаемом сайте, чем у вас. Там не только раз в месяц wp-login проверяется на наличие, там тысячи подобных запросов. И ботосетей столько, что часами сидишь сортируешь фильтруешь.  И что, все это каждый раз озвучивать на форуме?

После блокировки подсетей в nginx метрика продолжает считать этот трафик, при этом в логах все нормально, этим IP отдается доступ запрещен. Не пойму, как это, может кто подскажет?

Ботов недавно шло 3/4 от всех визитов, примерно 150 прямых заходов в сутки срезал. Остались живые люди с поиска на товары в среднем 50-60 в день.

И все это без Cloudflare и прочей подобной лабудени.

Это помогло:

Никогда не стоит свой частный случай принимать за аксиому. У вас в правилах всего 5-6 подсетей. И ваш небольшой магазинчик вообще не интересен ботофермам, что наваливают тонны трафика через ростелеком и мегафон.
Как только / если начнут, то вы вообще ничего не сможете сделать. Потому что из опций у вас только блок.

Это же касается и количества подсетей, с которых приходит прямой трафик. Если говорить про фоновый шум, сканирующий - то это сотни AS, с любой географией.
Поведенческий - десятки сетей, различные алгоритмы. И там одной битерикой да мошонкиными с мартыновыми вы не отделаетесь.

Он не верит в наличие поведенческих ботов, поэтому ему это не грозит.

Видел одного товарища, который достаточно сильный дидос отбивал через блокировку средствами сервера.

Так дело дошло до того, что сервер стал валиться не от дидоса, а от правил, которыми был забит на глухо F2B ))

Тема проста, как столб. И опять ее уводят в сторону, не говоря ничего конкретного и содержательного.

Видимо те, кто на ботах что-то зарабатывает.

ЗЫ Пока легко справляемся с ботами, вряд ли на нас кинут тонны этих бакланов.