Резкий рост мобильных пользователей с временем жизни 0:00

Нужно не показывать метрику  прямым заходам. Сейчас вам насоветуют ставить CF и прочую лабуду - это менее эффективный метод защиты..

Как это сделать при установленном коде РСЯ, куда уже вшита Метрика? 

<IfModule mod_rewrite.c>

RewriteCond %{HTTP_USER_AGENT} petalbot [NC]
RewriteRule .* - [F,L]

RewriteCond %{HTTP_USER_AGENT} Bytespider [NC]
RewriteRule .* - [F,L]

RewriteCond %{HTTP_USER_AGENT} DotBot [NC]
RewriteRule .* - [F,L]

RewriteCond %{HTTP_USER_AGENT} keys-so-bot [NC]
RewriteRule .* - [F,L]

RewriteCond %{HTTP_USER_AGENT} SemrushBot [NC]
RewriteRule .* - [F,L]
RewriteCond %{HTTP_USER_AGENT} serpstatbot [NC]
RewriteRule .* - [F,L]
RewriteCond %{HTTP_USER_AGENT} GPTBot [NC]
RewriteRule .* - [F,L]
RewriteCond %{HTTP_USER_AGENT} AhrefsBot [NC]
RewriteRule .* - [F,L]

RewriteCond %{HTTP_USER_AGENT} Amazonbot [NC]
RewriteRule .* - [F,L]
RewriteCond %{HTTP_USER_AGENT} DataForSeoBot [NC]
RewriteRule .* - [F,L]
</IfModule>

Если нет возможности анализировать логи , то попробуйте сначала забанить  через htacces этих ботов

                $ip = '';
                if (!empty($_SERVER['HTTP_CLIENT_IP'])) {
                        $ip = $_SERVER['HTTP_CLIENT_IP'];
                } elseif (!empty($_SERVER['HTTP_X_FORWARDED_FOR'])) {
                        $ip = $_SERVER['HTTP_X_FORWARDED_FOR'];
                } else {
                        $ip = $_SERVER['REMOTE_ADDR'];
                }

в код метрики добавьте 

params:{'ip': "<? echo $ip;?>"},

так вы сможете видеть ip через метрику

А почему клауд это прочая лабуда? Обратились клиенты, у них тоже из США и Китая пошел трафик, просто через клауд страны в блок. А поисковики в белый лист.
К тому же у клауда более удобные логи и боты не стучатся на прямую на сайт. Соглашусь только с метрикой для прямых, но это решение? Некоторые ПФ боты мб и уйдут.

Вы можете поставить клауд бесплатный (только изучить это). Изучить метрику, какие страны идут по прямым заходам и сделать блокировку их или капчу (галочка клауда).

Пример правила: https://i.imgur.com/F2h9dKf.png

Кодовая версия: (not cf.client.bot and http.referer eq "" and ip.geoip.country in {"CN" "US"})

Пояснение: Если не хороший бот по мнению клауда (ПС, хостинги и разные СЕО сервисы) И referer пустой (прямой заход) И посетитель из Китая и США - то выбираем блок / капчу и так далее.

В любом случае нужно немного понимать как работает клауд. В интернете достаточно примеров, как люди ставят базовую защиту от ботов через клауд, для первого времени этого достаточно и это проще чем смотреть логи сервера и блокать через . htacces большим списком. К тому же через клауд очень легко анализировать логи и заходы ботов.