Mrtcn Onu da düşündüm hatta yanlış input kısmını dolduran botları doğrudan fail2ban'a devredip komple uzak tutmak vardı aklımda ama pek çok formun korunması gerekiyor o da manuel çok fazla iş çıkaracak gibi.

Sanırım reCaptcha yükleyip ona bağlı tüm js kodlarını lazy load ile yüklenmesini erteleyeceğim. Öbür türlü net bir koruma bulamadım pek fazla.