Посмотрите комментарий Сергея Черняева - я думаю это самое безопасное. Можно банить сетки IP, но есть вероятность забанить реальных посетителей. 
Лично я смекнул так - мне нужно, чтобы метрика не видела ботов вообще, так как они идут у меня на одну страницу (это разводящая страница услуг, поискового трафа туда я не ожиданию, поскольку под общий запрос оптимизирована главная страница, то есть мало чем рискую) поэтому просто удалил код метрики на конкретной странице вчера. Результат - 0 заходов ботов, буду наблюдать, смогут ли они адаптироваться и начать переходить на другую страницу-жертву. Ну и буду наблюдать позиции - судя по комментарию все того Сергея - могут начать возвращаться уже через 2 недели.