Старые методы вроде статичных IP-фильтров сейчас в большинстве случаев уже не работают как надо — атаки слишком гибкие. Но иногда их можно использовать как первый базовый слой, чтобы отсеять очевидный мусор, пока более умный движок разбирается с остальным. В общем, без современных адаптивных решений сегодня реально не обойтись, просто фильтры по IP — это уже минимум, не более.