Tespitlerime göre temel sorun htaccess yonlendirmesi simdilik botu php ile öldürmek yeterli gibi görünüyor ama bence botu oldurmek yerine bota bir içerik sunun kullanıcıyı yönlendirin ben sorunu boyle asmiştim.
Teşekkürler dediğiniz gibi sorunu amazon aws gibi cloud storage kullanıp javascript yönlendirme ilede aşmak mümkün fakat onunda ayrı riskleri var. Botun sitede neye baktığını bulmaya çalışıyoruz bulursak eğer en temiz yöntemide bulmuş olacağız.