Mi è capitata recentemente una cosa simile, e al ticket che ho aperto presso il mio Hosting hanno risposto che robots.txt non sempre funziona correttamente, e in certi casi è meglio bloccare l'indirizzo IP di provenienza.
Se poi utilizzi CloudFlare, mettilo in modalità "under attack" per 24 ore.
Spero che possa esserti utile.