Раньше просто тупо фильтровали по IP и порту — почти всегда помогало. Сейчас с этими умными ботнетами и атаками на приложения всё сложнее, фильтры отдельно от всего трафика редко срабатывают. Чувствуется, что приходится думать глубже, а не просто блочить по черному списку. Вроде бы прогресс, но и головняка прибавилось.