Защита от несильных DDoS (до ~20к ботов) с помощью автоматического анализа логов и добавления в черный список ipset подозрительных.