spam

Ich hab 'ne API gebaut und jetzt hab ich das Problem, dass einige Nutzer versuchen, das Rate-Limit zu umgehen. Hab schon IP-basiertes Limit und API-Keys, aber die Typen sind kreativ. Was nutzt ihr so gegen solche Tricks? Gibt's da noch was, was ich übersehe? Würd mich über Erfahrungen freuen.