Есть мобильное приложение с API
Постоянно страдаем от переборов методов API, попыток подобрать капчу.
Нужно настроить rate limit на CF с учетом вашего опыта, чтобы реальных не задело и закрыть тех, кто занимается таким. ПО нашим наблюдениям чаще всего банального с одного IP идут запросы, тут просто, но бывает и прокси закупают, но навксикуд чего-то сверх умного там не видели.