Согласен, что хардблоки по IP нынче почти мертвые — ботняк меняет адреса слишком быстро. Я недавно пробовал комбинировать поведенческий анализ с капчами — стало получше, меньше ложняков. Облачные решения не спасают, если просто включить по дефолту, нужна точная настройка под конкретный трафик. Ну и мониторинг — без него вообще слепой заход. Сейчас без адаптивности можно сразу забыть.