Раньше банил целые сети по IP — сейчас такое почти бесполезно, потому что ботня перетряхивается как майский жук. Помню времена проще, тогда хватало капчи и базовых фильтров. Сейчас только комплексный подход с поведением и разными уровнями защиты, иначе накроет быстро. Сам упростил до минимальной сетевой защиты и отдаю в руки спецов — так спокойнее, хоть и не дешево.