Часто встречал, что люди просто кидают жёсткие блоки без понимания, с кем реально mají дело. В итоге нормальных юзеров режут, а ддос прёт дальше. Лучше именно смотреть логи и подстраиваться под реальный трафик, а не тупо банить по IP. Это намного эффективнее и меньше народ раздражает.