Embora seja usado principalmente por bots e outros rastreadores, por que não bloquear bots da maneira normal, adicionando / alterando o arquivo robots.txt (para os bots que "obedecem à lei") ou alterando o arquivo .htaccess para bloquear os criminosos. Este site é um dos muitos que descrevem esses procedimentos.
Atualização : se eu escrevesse um bot malicioso hoje, usaria o http / 1.1, apenas para evitar que pessoas bloqueassem o 1.0 :).
Em segundo lugar, pode haver alguns navegadores legados que ainda podem usar 1.0 (AFAIK todos os navegadores recentes usam 1.1). Eles também podem incluir navegadores do tipo de acessibilidade (como Lynx ou navegadores de suporte cego) ou navegadores em telefones / dispositivos que não podem ser atualizados (por exemplo, o navegador do meu Nokia 6310 usa 1.0 - felizmente eu mudei para um Blackberry). O bloqueio 1.0 pode perder esse tipo de tráfego.Mas aqui está a solução fácil: monitore seus logs por um tempo. Se você não vê muitas requisições 1.0 - bloqueie-as, assumindo com segurança que você não perderá muito tráfego.