Часто сам замечал, как перегибал с правилами и потом сайт начинал глючить — баланс важен, иначе нормальных юзеров отсеишь. И да, без регулярной проверки логов толку мало, постоянно надо смотреть, что реально мешает, а что нет. Никакой один слой защиты не спасёт, лучше несколько вместе и всегда держать тесты под рукой.