Коллеги, добрый день.
Делаю простой сервис.
При регистрации я добавлю на страницу гугл капчу, но понимаю, что функция регистрации на сервере при отправке прямого запроса может быть незащищена. Как я понимаю cors enabled="true" можно обойти. Сервер на апаче.
Ну, есть вроде Cloudflare.
Так же есть модули для ноды, вроде Express Rate Limit. Я быстро пробежался по документации, довольно лёгкое решение
Так что, пользуйся :)