beh ... ciò ti può servire se hai un sito gigante e hai chi tenta di farti dei DoS o DDoS sul sito

cmq puoi ridurre il rischio semplicemente mettendo un campo input hidden nel form di login ... infatti non basta più usare il programmino da 2 soldi, bensì ci vuole o un programma estremamente flessibile o uno fatto su misura, e li c'hai poco che fare

e cosi tieni anche l'accessibilità

ovviamente tieni conto che è solo un workaround al problema che può essere facilmente scavalcato da chi ne ha le competenze (= non dal cyber ragazzino ^^)