Avant on se prenait la tête à bloquer les plages ip de différentes entreprises qui louaient des serveur à des types qui saturaient le serveur d'autrui. Mais finalement quelle légitimité à un serveur dédié à aller sur un site de ecommerce ? Pas beaucoup de chance que cela soit un client.

Alors en fait vous êtes maintenant capable par exemple de bloquer toutes les plages IP d'un seul coup d'une entreprise d'hébergement de serveurs dédiées comme OVH, amazon cloud ou encore Krypt avec un simple numéro.

il vous suffit de choper une ip d'une de ces entreprises et d'aller sur un site de whois d'ip pour chopper l'asn de la compagnie. Ensuite vous créez un règle dans le firewall de cloudflare et vous avez 3 options pour le prétendu robot : bloquer, captcha ou js challenge.

Au final avec le captcha vous laissez une chance à la personne provenant d'une ip suspecte de se déclarer en tant qu'humain. Si le robot ne bypass le captcha il est refoulé avant le moindre hit sur votre serveur

par contre je ne sais pas si c'est possible de faire ça avec un firewall directement sur un serveur en dur, cloudflare est comme un reverse proxy.