Тоже замечаю, что простые блоклисты с IP уже не спасают, потому что боты сменяют адреса молниеносно. А вот поведенческий анализ действительно помогает — ловит нестандартные паттерны и странное поведение. Статика уходит в прошлое, сейчас главное — динамика и адаптация, иначе просто палишь себя напрасными правилами. Клауд-защита может выручить, но без правильных настроек — толку мало.