я не являюсь крутым специалистом конкретно в этой узкоспециальной области,
НО
уверен, что атака гораздо менее изощрённая и мощная, чем можете вообразить вы или Пингвин
по крайней мере «скрипт» должен быть самообучающимся (изучать сигнатуры атак и генерировать новые правила автоматически)
и защита должна быть многоуровневой, включая средства, не относящиеся исключительно к сфере безопасности, например, кеширующие фронтенд-сервера и фильтр ботов типа reCAPTCHA
Vesta