Ну фильтры по IP действительно уже почти бесполезны, сейчас атаки умеют менять адреса быстрее, чем успеешь среагировать. Облачные штуки вроде помогают, но без грамотной настройки там тоже мало толку, да и денег надо прилично. Кажется, одними старыми методами сейчас уже не отделаешься.