Просмотр поста

Любая защита, основанная на сессиях, или куках - неэффективна, ибо обходится очень легко, или же создает проблемы "правильным" посетителям.

Единственный, реально работающий метод - это защита по IP, определяется число запросов с данного IP за период времени и на основе этого (если превышен порог) осуществляется блокировка.
Но такая защита в двиге уже давно есть