Не совсем согласен, что простые лимиты и IP-фильтры — это уже решение. Часто атаки умнее, и тупая блокировка может заблокировать нормальных юзеров или не остановить ботнет. Автоматизация — да, круто, но без правильной аналитики быстро сломается. Надо именно баланасировать, а не просто ставить фильтры наскоком.