"Проднижение" сайта через 100% отказ и попытки взлома. Что можно сделать?
Если Ваш сайт ориентирован на РФ, а боты валят из-за рубежа, можете уйти под бесплатную защиту cloudflare, запретив там подключения не из РФ.
Или отдавайте статичный html с левым счётчиком метрики/без него, для посетителей с указывающей на спамера совокупностью признаков.
PS интересно, gzip-бомбы ещё живы?
Можно сделать "прокладку" ленивой загрузки всех счётчиков аналитики.
Если запросили URL,  а "прокладку" не запрашивали и так 3-4 раза, то IP-шник в бан на 
Y=X^5
где X - кол-во раз триггера события, а Y - кол-во минут бана.