requestlere throttle limit koyulsa önüne geçilebilir diye düşünüyorum ip & device tarafından kontrol sağlanıp spam tarzında request isteğinde bulunanlar belli bir limit kadar uzaklaştırılmalı 5-10 dakika vb.