So. Also die Zeilen des Logfile Auszugs scheinen nicht alle vollständig zu sein, man erkennt nicht immer den UserAgent, der angegeben wurde. Aber in den Zeilen, in denen das angegeben ist („-„), kann ich erkennen, dass bei Dir offenbar der selbe Bot aufschlägt, der auch bei mir den meisten Traffic produziert *hatte*. Diesen kann man ganz einfach aus seinem Blog ausschließen. Er ist daran zu erkennen, dass er keinen UserAgent beim Post auf Deine comment.php angibt. Das ist unüblich, normaler Weise wird immer ein User Agent angegeben.

Wie man diese Bots aus seinem System heraus hält, habe ich bei mir recht ausführlich beschrieben, der Artikel ist hier auf dieser Seite gleich als erstes verlinkt. Die in dem Artikel beschriebene Methode wird die in Deinem Log zu erkennenden Bots alle vom System fern halten, es wird für diese gar nicht erst eine Session geöffnet!

Hattest Du meinen Artikel bereits gelesen? An dem Log kann man erkennen, dass Du diese Methode jedenfalls noch nicht benutzt. Falls Du Probleme beim Realisieren dieser Methode in Deinem Blog hast, dann sag noch einmal Bescheid, dann können wir (ich) Dir sicher helfen.

Zu 5.): Komisch, das ist wohl an mir vorbei gegangen, ich hätte sicher sofort geantwortet, weil ich mich gerade etwas ausführlicher mit dem Thema beschäftigt hatte.