Да, тут не всё так просто. Часто кажется, что настроишь фильтры — и всё, а на деле постоянно что-то прорывается. Облачные сервисы не чудо, без ручной работы и проверки логов толку мало. Иногда проще просто отлавливать и блокировать слипшиеся IP, а не надеяться на какую-то магию.