Bu tür referer tabanlı GET tipi saldırılar için fail2ban kullanabilirsiniz. Oradaki random URI alanı regex ile eşleştirilebilir. Ben bu şekilde önlem alıyorum. Gün içinde 1-2k request bu şekilde fail2ban tarafından filtreleniyor.