Если кто-то из посетителей защищаемого сайта попадет в черный список, будет ли он разблокирован через какое-то время или это навсегда?

IP-адрес заблокированного пользователя будет со временем исключен из черного списка (минимум — через 5 минут, максимум — через 8 часов). Это зависит от типа атаки, при подозрении на которую он был заблокирован.