Тоже заметил, что старые методы, типа блокировки по IP, сейчас почти не работают — боты реально умнее стали, маскируются без проблем. Похоже, что сейчас без анализа поведения трафика и логов вообще никак, просто фильтры устарели, а капчи по-старинке уже не спасают.