Quando hai sete di sapere, bevi alla
fonte!
Su alcuni forum si discuteva sul fatto che alcune di queste hits fossero generate da user agent malformati da malware (se visitano un sito infetto, vengono immediatamente riconosciuti e scatta un ulteriore infezione) oppure dai bot, come il Sommo Sostiene.
Ma anche qui le opinioni divergono: che ragioni avrebbe un bot legittimo di nascondere la propria identità?
Forse sono bot illegittimi che scansionano siti per chissà quale scopo?
Credo comunque che smanazzando a monte nei propri server chiunque possa negare l'accesso a user agent del genere smanazzando sui file htaccess...