Да ну, капча — это как страховка от комаров: часто раздражает, а толку не всегда. Двухфакторка — круто, но если у тебя просто сайт про котиков, всем пофиг. А IP-блокинг — это как поставить шлагбаум во дворе, кому срочно — придумают обход, кому нет — сразу в пролёте. В общем, защита — дело тонкое, главное, чтобы самому не заблокироваться случайно.