Merhaba,
Bir site saldırı alıyorsa onu Im under attack moduna geçersiniz.
Eğer o istenmiyorsa o zaman en basitinden WAF rule kısmından rule oluşturup sadece TR den erişilmesi + bilinen arama motoru botlarının erişmesi şeklinde bir kuralla çözüm sağlayabilirsiniz. Ancak yurt dışından da erişim önemliyse o zaman istek limitleri, isp engellemeleri, user agent vs vs gibi bir uzmandan geniş kurallar oluşturtmanız daha mantıklıdır.
İyi çalışmalar.