@Koen
Wil niet bijdehand overkomen maar een attacker gebruikt echt niet zijn eigen IP adres.
Dan moet je wel behoorlijk dom zijn als je dat doet aangezien 9/10 een proxy gebruiken.
Tevens zal je ook onschuldigen blockeren die (waarschijnlijk) niks van de attack afweten.
En wat bedoel je met 10 requests?
Dus als ik nu 10x F5 ram heb ik een serverwide te pakken?