Ответ в теме: Ток-вымка: методы работы в SERM

С Дарья Хендмейд полностью согласен! На практике добавлял к блокировке ещё и модуль мониторинга поведения через сервисы типа AbuseIPDB — так ловлю даже замаскированные IP-адреса агрессоров, которые обходят стандартные фильтры. Например, на одном проекте за месяц перехватил 12 повторных попыток ток-вымки с одного IP, который «переключался» между VPN.