как узнать IP адреса спамеров

Смотрите логи на сервере.

Никак не выйти. Это IP мобильников меняются очень часто и их мало. Забаните один адрес = забаните сотни мобильников.

а как же тогда бороться с такими а-ля спамерами?

Если это не проблемы с юзабилити сайта, а автоматическими средствами делается, то можно подключить блокировку ботов.

как проверить автоматически или нет, по вебвизору смотрю, заходы бывают через каждые 15-20 минут, не чаще, стоит плагин WordFence Security. с юзабилити вроде проблем нет

evgen-dk, ну боты делают в основном крайне однотипные действия (по вебвизору если смотреть), а люди более-менее случайные.

Подскажите, как подключить блокировку ботов на вордпресс, плагин какой-то, как я понимаю.. или другие способы

Это делается до подключения CMS - поэтому не имеет значения, Вордпресс это или ещё какая шняга.

Отслеживаете по какому-то признаку ботов и не пускаете их на сайт.

Помогите разобраться поподробнее, по какому признаку отследить, они все с разных браузеров, ну допустим большинство с устройств ПК, также установлено, что одна часть из Самары, другая из Москвы, самару например, еще можно исключить, но как с москвой быть. По поведенческим факторам они все менее одной минут проводят на сайте и даже кликают иногда на другие страницы.

Да никак это не отследить и не забанить. Много раз сталкивался у клиентов, что только не выдумывал - когда траф идёт с такого ботнета - никак его не блокнуть адекватно и гарантированно. Либо забанишь кучу нормальных юзеров, либо не забанишь весь рефспам.

Ну и обычно это сильно не мешает. По крайней мере сам яндекс уверяет, что никак подобный спам не влияет на позиции сайта, типа они отслеживают его и не налагают никакие санкции. Я тоже больше склоняюсь к тому, что если сайт нормальный, то не должны от такого проседать позициию