unabhängig von der Frage, die du gestellt hast: dass das Bots sind ist eine reine Vermutung von dir.
Nennen wir das mal Indiz, denn nahezu alle Programme, die deutlich ihre normale Laufzeit überschreiten, wurden von user_agents ausgelöst, die die drei Buchstaben bot
enthalten.
Deshalb halte ich es für berechtigt, diese genauer anzuschauen. Dabei stelle ich fest, dass bei manchen die ip der Aufrufe ständig wechselt. Vermutlich, um sich gegen das Aussperren zu verschleiern.