Столкнулся с такой же проблемой несколько недель назад. Огромный наплыв китайских ботов с IP адресов, начинающихся на 159.138.
С каждым днём их становилось всё больше и больше, нагрузка на хостинг сильно выросла.
Сайт настроен на работу через cloudflare, поэтому я добавил в firewall правило для всех посетителей из Китая и Гонконга - вводить гугл капчу, прежде чем они попадут на форум.
Наплыв ботов не прекратился, но cloudflare сдерживает их всех, так что нагрузка на хостинг нормализовалась.
На дос атаку не сильно похоже. Чего им надо интересно. Почву прощупывают?