Unterschiedlich, früher habe ich das nur in Ausnahmefällen gemacht, wenn ein Bot wirklich viel Traffic machte, nicht auf 403 reagierte und allgemein nervte. Und dann manuell.
Dann habe ich ne weile mit bot traps gearbeitet und dann auch automatisiert gesperrt, wenn die geolokalisierung sagt, dass der client aus dem nicht-nahen Ausland kommt.
Aktuell mache ich so ziemlich gar nichts weil faul und lasse die log-analyse-software damit klarkommen.