On peut bloquer une IP (mais s'il change tous les jours d'IP, cela ne sert à rien).

Bloquer des pays de cette manière, cela peut entrainer des effets de bords (pour le référencement, les usages légitimes hors de France,...).

Je pourrais aussi bloquer TLS 1.2 (le forum en fonctionne qu'avec TLS 1.3) vu que leur outil ne gère pas TLS 1.3, mais j'ai vu qu'il y a encore pas mal de robots en TLS 1.2 dans les logs.

Bloquer TLS 1.2 pourrait être utilisé temporairement en cas de DDOS applicatif par exemple (car j'ai remarqué que le DDOS applicatif n'a généralement pas TLS 1.3) mais pas en solution définitive.