https://en.wikipedia.org/wiki/Referrer_spam
Ну то, что с США, это амазоновские IP. Т.к. амазон дает бесплатные vps на год, им часто пользуются школьники всякие для подобных целей.
https://github.com/zapret-info/z-i
Да, необходимо его добавить.
Насколько я помню, он полностью не отключается:
Скорее всего, ошибка возникла потому, что вы не добавили яндекс в список надежных ботов и cloudflare его заблокировал.
/ru/forum/958512---------- Добавлено 22.03.2019 в 00:16 ----------
Такое бывает при недоступности сайта, например на этом форуме почти каждую ночь (когда бэкапятся?)
95.163.118.0/24
Подобные запросы должны легко блокироваться любым Web Application Firewall, типа mod_security. Даже cloudflare заблокирует такое. По IP бан будет неэффективен.
saanvi, известный ip, botguard его много раз уже блокировал, палится по странному user agent типа "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2228.0 Safari/537.36", "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_10; rv:33.0) Gecko/20100101 Firefox/33.0" и т.п.
С отметочкой даты / времени в сниппете? Ну так Orange Robot.
С сертификатом на сайте в данный момент у вас всё в порядке. Возможно проблема была связана с тем, что ранее вы открывали сайт через https и браузер это запомнил (т.к. есть заголовок HSTS), а потом попытались открыть сайт с ненастроенным https по http протоколу.
