Нагрузка на сервер от активности пользователя

7:36 21.09.2017
Вот уже как четвертый день мои сайты дают нагрузку на сервер почти 60 минут, а вчера (28 апреля) нагрузка зашкалила за 60 минут. К слову, 60 минут - это придел для моего тарифа.
Нагрузка на сервер от активности пользователя
Чтобы понять от куда такой скачок нагрузки, я включил в панели управлением хостинга логи посещений. Со вчерашнего дня, до сегодня файл логов "вырос" до 64.77 мегабайт. Открываю файл и вижу, что он забит на ~95% одним IP адресом: 38.99.82.191, видимо он и есть корен зла. Посещаемость этого IP составляет каждую секунду, и по нескольку раз. Блокирую этот IP в файле: .htaccess, вот так:
# User IP Banning
<Limit GET POST>
    Order allow,deny
    Deny from 38.99.82.191
    Allow from All
</Limit> 

Сервис: http://tools.dynamicdrive.com/userban/ сгенерирует код для блокировки IP, достаточно вставить IP адреса в форму. Затем разместить полученный код в свой файл .htaccess.
7:04 17.11.2019
На сайте клиента появилась такая же проблема. Блокировка по IP клиенту не понравилась... Я нашел код, который якобы блокирует ботов по Юзер Агенту:
# BEGIN Bad Bot Blocker
SetEnvIfNoCase User-Agent "Abonti|aggregator|AhrefsBot|asterias|BDCbot|BLEXBot|BuiltBotTough|Bullseye|BunnySlippers|ca\-crawler|CCBot|Cegbfeieh|CheeseBot|CherryPicker|CopyRightCheck|cosmos|Crescent|discobot|DittoSpyder|DotBot|Download Ninja|EasouSpider|EmailCollector|EmailSiphon|EmailWolf|EroCrawler|Exabot|ExtractorPro|Fasterfox|FeedBooster|Foobot|Genieo|grub\-client|Harvest|hloader|httplib|HTTrack|humanlinks|ieautodiscovery|InfoNaviRobot|IstellaBot|Java/1\.|JennyBot|k2spider|Kenjin Spider|Keyword Density/0\.9|larbin|LexiBot|libWeb|libwww|LinkextractorPro|linko|LinkScan/8\.1a Unix|LinkWalker|LNSpiderguy|lwp\-trivial|magpie|Mata Hari|MaxPointCrawler|MegaIndex|Microsoft URL Control|MIIxpc|Mippin|Missigua Locator|Mister PiX|MJ12bot|moget|MSIECrawler|NetAnts|NICErsPRO|Niki\-Bot|NPBot|Nutch|Offline Explorer|Openfind|panscient\.com|PHP/5\.\{|ProPowerBot/2\.14|ProWebWalker|Python\-urllib|QueryN Metasearch|RepoMonkey|RMA|SemrushBot|SeznamBot|SISTRIX|sitecheck\.Internetseer\.com|SiteSnagger|SnapPreviewBot|Sogou|SpankBot|spanner|spbot|Spinn3r|suzuran|Szukacz/1\.4|Teleport|Telesoft|The Intraformant|TheNomad|TightTwatBot|Titan|toCrawl/UrlDispatcher|True_Robot|turingos|TurnitinBot|UbiCrawler|UnisterBot|URLy Warning|VCI|WBSearchBot|Web Downloader/6\.9|Web Image Collector|WebAuto|WebBandit|WebCopier|WebEnhancer|WebmasterWorldForumBot|WebReaper|WebSauger|Website Quester|Webster Pro|WebStripper|WebZip|Wotbox|wsr\-agent|WWW\-Collector\-E|Xenu|Zao|Zeus|ZyBORG|coccoc|Incutio|lmspider|memoryBot|SemrushBot|serf|Unknown|uptime files" bad_bot
Deny from env=bad_bot
# END Bad Bot Blocker

Но как оказалось, данный код не помогает избавит сайт от нежелательных ботов. Пришли к старой, доброй блокировки по IP.