1) Учитывая, что атака положила весь сервис, нет никаких оснований вставлять в атакующие запросы слово "сухуми", с тем же успехом можно постить комментарии в случайные журналы и с случайным содержанием.

2) Отсекать запросы по слову -- это совсем не дальние подступы. Это примерно как проверять, не пронесли ли в самолет бомбу через 10 минут после взлета.

Но вообще я не спорю, это, скорее всего, не цензура, а техническая мера, просто кривая, как по мне.