Тоже замечаю, что простые фильтры уже малоэффективны, особенно с этими сложными гибридными атаками. Лучше всего реально помогает многоуровневая защита и постоянный мониторинг в реальном времени — чтобы быстро реагировать. Без автоматических предупреждений и анализа трафика сейчас как без рук.