Los países propagadores de spam, no solo son eso. Comienzan con spam, después bots, después escaneos constantes y cuando ven que no tomas medidas se lanzan al web attack.
Bloquea el país sin miramientos o acaso crees que las visitas que vienen de RU o CH son personas interesadas en tu pagina?, no, no lo son. Son bots o visitantes malignos, de echo hasta el mismo mail.ru es un nicho de convivencia hack.
Si quieres ver las quejas o denuncias que existen sobre una determinada ip, puedes visitar
AbuseIPDB, e introducir la ip en cuestión (te sorprenderás).