Недавно разбирал блокировку у заказчика. Сработало правило «десять неудачных входов с одного адреса - бан». Забанило адрес, с которого никто ничего не делал. Через два часа забанило ещё один, потом ещё - и все из документационного диапазона, который в интернете не маршрутизируется. Логика правила…
В логе адрес, с которого запрос не приходил. Его вписал сам клиент
Это краткое изложение. Полный текст материала доступен на сайте источника.