Не могу понять эту атаку, получаю ботнеты и что-то еще

Около двух месяцев назад мой сайт начал подвергаться какой-то атаке, и после дальнейшего расследования я обнаружил, что это зомби-ботнеты и что-то еще, что я не могу понять.

Мой сайт не является электронной коммерцией, не был популярен и не имеет ничего, что кто-либо хотел бы. В аналитике Google она выросла с 800-1000 посещений в день до 100 тысяч плюс в день.

Первый раунд атак прекратился, и когда он это сделал, он прекратился постепенно. Таким образом, это пошло от 100k-50k-30k-10k-5k-1k/ день и, наконец, вернуться к нормальной жизни. Странная часть заключается в том, что он настолько распространен, что было бы невозможно заблокировать IP-адреса, поскольку их тысячи и тысячи. 90% из США, и все это от пользователей Internet Explorer, версии 6, 7, 8. Нет абсолютно никаких сходств в IP-блоках, которые бы выделялись.

Это началось снова примерно через 3 недели, и на этот раз оно оставалось очень стабильным. Я начал использовать Cloudflare Pro для маршрутизации трафика через их DNS и для того, чтобы видеть атаки и то, что они делают, проще.

Я заблокировал все страны, в которые приходили атаки, кроме США, так как это была моя аудитория.

Я совершенно не понимаю, почему этот огромный объем трафика в США, который выглядит реальным, продолжает поступать на мой сайт. Среднее время на сайте составляет 8-10 секунд, но я отфильтровываю количество посещений, а среднее время составляет 2 минуты + от загадочного трафика. Я много раз связывался с моим хостинг-провайдером, и он много работал со мной, чтобы попытаться выяснить это, и они тоже не могут.

Суть в том, что движение выглядит реальным, но это не так. Любая помощь или совет будет принята с благодарностью.