Tentei isso no meu WordPress e simplesmente não funciona. Esse bloco de IP mudará na próxima semana. O Fail2ban ajudaria um pouco, mas não sei como usá-lo sem proxy reverso e se o docker mudar algo. O bloqueio geográfico funciona, mas um fórum internacional não pode usá-lo.
Todas essas coisas, que deveriam bloquear mais do que um IP, são coisas de nível de administrador, não de moderadores.