Было такое: Индивидуальные динамические блокировки по триггерам на ТСПУ
Также на Дом.Ру с месяц назад блокировались адреса Fastly, Akamai, некоторые диапазоны Digital Ocean, при попытке любого доступа к двум и более IP-адресам Psiphon. Причём блокировались навсегда — у фильтра либо не было таймаута, либо он не работал.
Изолировать сеть, выполнять какое-то подозрительное действие и проверять работу хостов после него.