Раньше фильтрация по IP была как панацея, ловил – и всё, атака отбита. Сейчас это как стрелять по тени, адреса постоянно меняются, боты умнеют, а простой файрвол только мешает живым зайти. Без анализа поведения и облаков сейчас – всё это уже устаревшее барахло, просто косишь под защиту, а на деле сервер горит. Так что времена простых решений давно на покой.