Проблема в том, что не всё так просто снять с счетов старые методы. Да, IP-блоки реально зачастую губят нормальных пользователей, но в некоторых случаях они всё ещё помогают от очень простых массовых атак. Автоматизация и облака — это классно, но без базового фильтра нормальную защиту не построишь. Короче, смесь старого и нового, плюс своевременные обновления — пока самое работающее.