Eine Möglichkeit, nur alle x Sekunden eine Anfrage zu erlauben, habe ich hier beschrieben:
https://webdesign.weisshart.de/kommentar-spam.php#f1

Das sollte für den geschilderten Fall genügen.