Общие пожелания такие, но может быть посоветуете их скорректировать:
1. Ограничение количества переходов с одного IP (Rate Limiting)
Предотвратить множественные клики с одного IP-адреса
- не более 1 перехода за 60 минут.
- за 24 часа не более 2-ух переходов
2. Ограничение подозрительной активности
- Количество запросов (отправка формы с сайта) с этого IP не более 2-ух раз за 48 часов
3. Тайминг между переходами не более 1 перехода за 60 минут.