Ну да, думал, что фильтр по IP – панацея, а на практике мультипротокольные атаки как из бенгальских огней – хрен поймёшь откуда прилетит. Так что без логов и постоянного мониторинга – просто рулетка.