Я бы не рекомендовал блокировать подсети, из которых идёт предположительно ботный трафик. Угроза для сайта от них - под большим вопросом, а вероятность заблокировать людей - велика.
Прямой бототрафик на сайт обычно означает, что сайт попал в список URL для нагула профилей ботов, которые в дальнейшем будут использованы для накрутки поведенческих факторов. Задача таких ботов на этом этапе - обрести черты реальных пользователей. Это не атака, боты просто набирают историю, куки и т.п.
Если вы хотите избавиться от такого трафика - есть смысл протестировать связку CloudFlare и "Антибот". Как альтернатива - погуглите настройки htaccess от Дмитрия Алаева, этот вариант также зарекомендовал себя хорошо.