чаще через уязвимости загружают файлы (или пытаются загрузить), а потом чекают так успешность загрузки.
я сейчас на go пишк больше чем на php, мне срочно удалять все свои сайты и переписывать их на go?
никак, даже на 10% не определить. ip это ip.
так забань ИИ ботов, в клаудфларе так их в отдельную группу вынесли для удобства.
только будут ли искать питон в яндексе? это ж ЦА айтишники, че вдруг их в яндекс занесет чтото искать?
яндекса/гугла пропускать, остальных проверять активной проверкой на "человечность", самое простое и самое эффективное.
Со всяких, есть как серверные мусорные типа битерики, так и ростелеком, мегафон и прочие домашние.