расскажите пожалуйста, очень интересно послушать, действенные методы

miksoft, от разных хитрых ботов, которые поддерживают JS, ничего не нашел кроме решения с модуль testcookie-nginx, но почитал отызывы говорят не очень эффективная вещь

Помимо достоинств, у testcookie есть и недостатки:

режет всех ботов, в том числе Googlebot. Если вы планируете оставить testcookie на постоянной основе, убедитесь, что вы при этом не пропадете из поисковой выдачи;
создает проблемы пользователям с браузерами Links, w3m и им подобными;
не спасает от ботов, оснащенных полноценным браузерным движком с JavaScript.
Словом, testcookie_module не универсален. Но от ряда вещей, таких как, например, примитивные инструментарии на Java и C#, он помогает. Таким образом вы отсекаете часть угрозы.

Dimitry SibiryakovNetsystemот разных хитрых ботов
Эти боты не делают DDOS.

имелось ввиду боты которые полноценно поддерживают JS