Saldırılarda captcha yerine rate limit kullanılsa daha sağlıklı olur bence. Rate limiti aşana captcha gösterilebilir.