Боты из РФ, проходят через JS ngenix и сидят на сайте по 15-20 сек

Слепок сети? Из чего он складывается?

Или через КБ - тоже мощный пакет предлагают "Все включено"

PS Логи не обмануть ..

из всего, от начала отправки syn-пакета до успешного рукопожатия с сервером tsl, затем на уровне L7 прикладные снимки, которые и подделывает ботовский софт выдавая себя за человека)

А документация к такому решению есть?

И так коллеги. Изучив мат часть и проанализировав трафик ботов делаю вывод, что это для скликивания рся и последующего блока от них (боты рандомно кликают на соранице ) или для ухудшения поведенческих (сидят до 28 сек и закрывают на главной) 

это не решение, а комплекс мероприятий, есть статьи на том же самом CF как и почему оно работает
решения это использовать готовую защиту от CF, если кошелек позволяет)

Ась?

Этих ботов нагуливают профили на всех сайтах, у кого мего тысячами, у кого поменьше, но на всех.

В итоге ухудшит, не стой скоростью как в Яндексе, но ухудшит.

Ботный трафик в течение дня распределен?
Или всплеск по расписанию, с 9 до 11 утра?

распределен равномерно. я для  них создал свою метрику 

вот тут прям красивее: 

Основную массу определил. Долбятся еще с других сетей, но им не долго осталось... Можно сделать вывод о 200-250 запросов в минуту ~ 300 тыс ботов в сутки