Есть ресурсоёмкий сервис, который хорошо было бы оградить от ботов. Для создания ресурсоёмкой задачи на сервисе используется легковесный вебсайт, который использует капчу. Пусть количество ботов - N. Выполнение ресурсоёмкой задачи длится T мс, обработка запроса на вебсайте t мс. Без капчи нагрузка на сервер от ботов - N*(t+T), с капчей - N*t. И вообще любая защита от DDoS многоуровневая