Naja, deine Massnahmen sind schon ein bisschen mehr als nur fürs "gute Gefühl".

Damit wird effektiv verhindert, dass diese Bots massenhaft PHP- und DB-Instanzen starten können, was direkt zur Entlastung der dir zur Verfügung stehenden Ressourcen führt. Deine Beschreibung sowie Analyse des Access Logs war direkt mit der Situation vergleichbar, die ich selber hatte. Und ab dem Zeitpunkt wo ich hart gesperrt hatte, hatte das eine sofortige und spürbare Verbesserung zur Folge. Aber wie so oft, kann ein Problem mehr als eine Ursache haben.
Danke für deine Rückmeldung.