[redeyer]

Вот и стало интересно что да как можно сделать. Оказывается особо ничего и не сделать.

Ну немного таки можно, для предотвращения подобного в дальнейшем. И даже нужно, если такие активные атаки кладут сайт.

Суть сводится к автоблокеру безуспешных попыток логина. Для ВП, например, есть плагины, которые позволяют это настроить. Работают примерно следующим образом: если с одного IP адреса обнаружено несколько безуспешных попыток входа - адрес попадает в блэклист. И разлочивается через указанное в настройках время.

раз плагин, два плагин

Для других CMS наверняка тоже есть решения. Но вообще, с такими атаками бороться лучше на уровне файрволла ОС/веб-сервера, а не движка сайта. Если соединения не рубятся на сетевом уровне (а при блокировке в движке это так) , то нагрузка на сервер все равно может быть значительной и будет мешать работе сайтов.

[Ems]

Оказывается особо ничего и не сделать.

Почему же, можно. Блокировать подобные запросы. Лучше всего со стороны сервера утилитой fail2ban.