Уже надоело, что все думают, что фильтрация по IP спасёт. Нет, это почти мёртвый вариант. Если нет анализа поведения – атака пройдёт, и сервер просто сгорит. Сейчас без облака и машинного обучения толку мало, а простые файрволы – это для легаси-систем. Кто не обновляет защиту – сам себе враг, время не стоит на месте.