mdnews n'était pas loin de dire :

De plus, pour bloquer en même les X adresses IP du (des) relais
multiplié par les Y (milliers de) ports possibles utilisés, il va
falloir du monde.

Tout ça pour le plaisir(?) de bloquer quelques pauvres utilisateurs
perdus qui demandent simplement assistance à d'autres, pas sûr que
même le plus méchant des crakers adhère à l'idée.

 Accessoirement ça focalise l'attention de l'admin sur un faux
problème, et le détourne donc des vrais failles qu'utiliseraient les
méchants crackers. Une fois la moitié du globe bloqué, pas facile de
repérer les vraies alertes avec toutes les lumières rouges qui
s'allumeront à chaque instant.