100% согласен, простая блокировка по IP сейчас почти ничего не даёт. Сам начал смотреть в сторону решений с анализом трафика и поведенческими паттернами — реально помогают отслушать нормальные запросы и отфильтровать ботов и спам. Конечно, такие штуки часто идут в нагрузку с облачными антиддосами, но без этого сейчас трудно работать. Главное, чтобы система могла быстро адаптироваться, а не просто набор правил.