Боты достали, портят поведенческие, что делать?

Попробуй для начала доступ разрешить к sitemap только Яндексу и гуглу.

Либо переименуй его в /sitemap67897653577.xml , который будет известен только тебе,  в robots.txt не указывай, скормишь в панели веьмастера напрямую.

Либо на статику его замени, отключи генерацию sitemap.

Hotlink включи, если не включён. Это все помогает существенно снизить нагрузку на хостинг.

переехал на новый сервер firstvds.ru с 8 ядрами и сайт заработал быстрее

Добрый день.

Подскажите,  пожалуйста, что с ним можно делать. Он только за утро дал 97% трафика.
Картина как на скрине уже второй день. Судя по всему он вроде заходит с одного ип-адреса. По состоянию на сейчас в .htaccess он прописан как

Order Allow,Deny
Allow from all
Deny from 95.217.141.56
Deny from 95.217.0.0/16

т.е. не только его ИП, но и все ИП этого провайдера, но это не мешает ему заходить.

(тему которую сделал в "Безопасность" наверно бы лучше здесь разместить, но ни исправить ни удалить там её уже не могу).