На сайте был заблокирован доступ для пользователей без JS/Cookies. Но спам с сайта продолжает идти. Идет с форм заявок.
Необходимы только изощренные маневры (типа специфичных библиотек)? И какие еще могут быть варианты?
Имеет ли смысл ставить капчу, например Google капчу? Если даже JS/cookies отрубленные не помогают от спама (идет с форм)
Конечно имеет, у вас сейчас никакой защиты, даже не ботом можно заспамить. Чтобы спамить через капчу нужны как минимум ресурсы чтобы её разгадать, так что от вас скорее всего отстанут.