Jokerishka, согласен, что автоматизация — это не панацея. Без постоянного мониторинга и ручного вмешательства толку мало. Особенно если атака хитрожопая — она легко проскользнёт мимо шаблонных фильтров. А вот гео-фильтры и rate limiting реально помогают отсекать лишний мусор, главное их не забывать корректировать по ситуации. Чисто галочки ставить — себе хуже.