Фильтрация по IP — это как ловить рыбу сачком в океане, боты уже давно подменяют адреса. Сегодня без умного анализа поведения и облака толку мало, иначе просто режешь своих же пользователей. Простой файрвол — это прошлый век, тут нужна вся эта модная машинная штука, иначе сервер быстро сдается.