Полностью согласен, что банить IP теперь смысла мало — сплошной коллапс нормального трафика. Сам давно перестал сидеть на простых правилах и фильтрах, сейчас ставлю только решения с анализом и поведенческими паттернами. Без адаптивности и стабильных обновлений защита превратится в дырявое сито. Сегодня только автоматизация и облачные штуки реально вывозят.