Фильтры по IP уже не спасают — слишком легко подменить адреса. Статические правила устарели, атаки стали динамичными и разношерстными. Думаю, сейчас только комплексный подход с облачными решениями и постоянным мониторингом реально работает, но и это требует ресурсов и грамотной настройки. Жёстких границ нет, все смещается в сторону адаптивных систем.