Непонятная атака ботов на сайт

Это надо дождаться как топик увидят накрутчики, они с криками и воплями вам докажут, что никакого влияния их нагульных ботов на ваш сайт-жертву нет.

Эти Tencent китайцы, вроде как, против такого в своей сети и должны реагировать на жалобы, в Anubis добились удаления блокировки по умолчанию.

Понятно. То есть это не конкуренты по одной тематике а нагулы профилей?

Всегда и у всех микс. В вашей нише кто-то качает сайт (а качают все коммерческие тематики), значит их уже прокачанные боты будут заходить в поиск, переходить на вас, если вы в топе по каким-то запросам которые качает конкурент, делать отказ, возвращаться в поиск, и так по всем пройдутся, а потом бот останется на продвигаемом сайте и там уже будет деловито сидеть полчаса листая страницы и добавляя товар в корзину. 
Ну а нагульные бывают разные, от тупых без движения с отказом, до имитирующих активность и сидящих на сайте и по минуте, и по две. Здесь уже на какую волну и на какой набор активных именно в этот момент ботоферм попадешь.

ну так боты тебе испортили поведенческие. прямое следствие. а если они будут портить неделю - то восстанавливаться придется потом месяц 

запускать ботов - это не ддос, криминала нет. то что не учитывают роботс тем более,  это рекомендация, а не правило.

поставил плагин с базой GeoIP2, заблокировал тот же сингапур, но что интересно в метрике боты оттуда иногда всё же проскакивают. Удивился, сколько ботов шарит и при этом не попадает в метрику. Из того же сингапура и гонг-конга по несколько сотен в день, которые даже не попадают в метрику. Видимо у меня из-за это странная ситуация, огромное количество запросов баннеров РСЯ в несколько десятков тысяч, а при этом видимых показов объявлений всего лишь 50 может быть.

На маленьком сайте access.log за месяц до полугигабайта распух. Норма чи не?

Сейчас это норма, основную нагрузку на сайт создает то, о чем вы даже не догадываетесь, если не заглядываете в ассесс лог. А в него мало кто заглядывает и даже догадывается о его существовании. А потом удивляются, почему сайт еле шевелится. Т.е. в наше время нужно резать весь нелегитимный трафик, особенно тот что без браузера.

это DDOS

DDOS это от 1000 запросов в секунду и полгигабайта логов за несколько минут, а лог на полгигабайта за месяц это никому не интересный сайт, даже ботам 😀