>>750
softbankを126108に絞り込んでいるようでが、

e-mobileも契約回線によって使える範囲が違うので、絞り込みができますよ
em1-115-***-***.pool.e-mobile.ne.jp
であったり
em119-72-***-***.pool.e-mobile.ne.jp
であったりします

と言っても今回の荒らしの範囲は断定できませんが、
IPを見ると荒らしに使われるIPの範囲が　em1-115-***-***.pool.e-mobile.ne.jp　なので、

まずは
em1-115-\d+-\d+\.pool.e-mobile.ne.jp
em119-72-\d+-\d+\.pool.e-mobile.ne.jp

で規制して再発するならば、範囲を広げればいいと思われます