Hocam zamanında bi liste yapmıştım bi deneyin derim htaccess üzerinden yasaklayabilirsiniz.

https://mertcangokgoz.com/spam-sitelerin-tamamen-yasaklanma-islemi/

Ayrıca Cloudflare kullanmıyorsanız onuda kullanabilirsiniz Spam hitler %98 oranında sıfırlanıyor.Geldiği ip aralıkları headerlar ve domainler belirli çünkü

Direk olarak gelenleri cloudflare ile engelleyebilirsiniz.direk kurmanız yeterli o gerekeni yapıyor.