Небольшой нюанс — фильтры срабатывают намного лучше, если комбинировать блокировку по IP с ограничением по скорости запросов. Просто блокировать IP не всегда поможет, особенно если атака с ботнетов, а вот «тормозить» поток и отсеивать подозрительный трафик по паттернам — уже реально облегчает ситуацию. Главное — не пытаться всё заблокировать сразу, а постепенно настраивать под свои задачи.