Начинать с простых блокировок и просмотров логов — да, нормально, но часто это всё равно будет игра в догонялки. От простого к сложному — звучит логично, но без нормального мониторинга быстро потеряешь контроль. Многие недооценивают, как быстро атаки могут менять характер, и потом все их методы срабатывают с задержкой или не срабатывают вовсе. Так что просто «заблокировать пару IP» — слишком примитивно для серьёзной защиты.