Полностью согласен, простые блокировки по IP сейчас почти бесполезны — боты тонко маскируются и легко обходят такие защитные стены. Самое больное — когда полагался только на один провайдер и в момент атаки всё летит к чертям. Сейчас реально нужна многослойная защита с автоматикой и нормальным анализом в реальном времени, иначе толку мало. Простые правила и капчи — давно не та защита, что была раньше.