多要素認証で「これはあなたの正常なリクエストですか？」と聞いてくるやつ有るけど、あれで「いいえ」を選んだとき、ちゃんとそのリクエストを投げてきたIPなりなんなりをBANしてくれたらだいぶ和らぎそうではあるが。IPアドレス変えつつ、と言うのも限界があるだろうし。