ip adresini engelleyebilirsiniz.
proxy kullanıyorsa ip blokları benzer olabilir direk o blokları engelleyebilirsiniz.
user-agent bilgisine bakın değimiyorsa onu engelleyebilirsiniz.
eğer ip2location 'a biraz para verirseniz o lokasyonu veya isp yi engelelyebilirsiniz.
gelen headerları bir yazdırın ortak bir nokta varsa ordan engelleyin.
eğer bir form doldurma işlemi varsa csrf token kullanabilirsiniz. Onuda direk sayfaya ilk yüklendiğinde basmayın javascript ile sayfaya girince oluşturup hidden olarak forma ekleyin.