Полностью согласен, что без постоянного ручного контроля и тонкой настройки автоматизация тормозит. Машина не всегда понимает, когда атака изощрённая, а когда просто пиковая нагрузка от реальных юзеров. Гео-блоки и лимиты — это базис, но лучший результат даёт именно регулярное вовремя правленное вмешательство с анализом. Просто включить защиту и забыть — это долго плохо закончится.