Как правильно ограничить поведенческих ботов

а еще есть боты турецкие беттинг

Если Shared хостинг, тогда блокировка через .htaccess, если свой сервер VPS, тогда блокировка через панель управления.

В ISPmanager можно блокировать то ГЕО, делается в два клика.

mongames #:
В htacess я незнаю что туда вставить какие IP адреса я даже незнаю как их посмотреть в Яндекс метрике 

Модернизируйте Метрику, и тогда в вебвизоре будете ip видеть, примерно так

Для этого где у вас счетчик установлен поставьте такое:

<!-- Установить перед кодом Метрики -->

<script type="text/javascript">

var yaParams = {ipaddress: "<? echo $_SERVER['REMOTE_ADDR']; ?>"};

</script>

<!-- Установить перед кодом Метрики -->

Иногда не стоит играть в коллективный разум и начинать запрыг по граблям в теме, в которой вам не известны даже основы.

Иначе вам придется сначала получить базовое техническое понимание (это время, много), потом напрыгаться по граблям после кучи противоречащих друг другу советов от разных советчиков, так как через хтассесс это не защита а костыль (заблокировать доступ с определенной страны/подсети простыней айпи диапазонов, которые постоянно появляются новые). Завтра будут немецкие боты, потом финские, потом индийские, потом американские, и далее по огромному списку. Попутно на сайт не смогут заходить впнщики, тоже в блок будут залетать.
Ну а против большинства ботов, с обычными человеческими айпи мобильных операторов и инет провайдеров все эти свистоперделки вообще бессильны.

Купите подписку и не занимайтесь тем, в чем нет смысла начинать копошиться.