Я тоже заметил, что старые способы почти не помогают, особенно когда атаки идут с кучей разных IP. Видимо, сейчас реально работает только что-то с умным анализом трафика и облачные штуки, которые быстро фильтруют всё в реальном времени. Простые фильтры и бан по IP уже почти мертвые.