das problem ist, dass es einige bots gibt (auch aus dem deutschen uni-bereich zB), die sich nicht klar als bot identifizieren (aber über muster in ihren requests eindeutig als solche zu erkennen sind) und auch zum teil von dynamischen ips kommen. die, die man von vorneherein identifizieren kann, sind leicht auszuschließen. die, die aber alle woche mal irgendwo herkommen, sich wie jeder xbeliebige browser melden, ein paar tausend requests machen, traffic verursachen und last erzeugen, die würde ich gerne möglichst früh erkennen. das lässt sich mit throttle relativ gut machen - immerhin kann man seine legitimen und erwünschten user einschätzen: keiner von denen fordert 60 html-seiten pro minute an ;)