Верно, что базовый фильтр по IP часто не спасает, особенно когда атаки идут с разных протоколов и адресов. Главное, действительно, вовремя мониторить и собирать логи, чтобы понимать, что за трафик идёт. Без этого легко либо проморгать атаку, либо спамить фильтрами лишнего — а это уже проблемы.