Конечно не должен. Я про то, что защита должна быть от DDoS атаки на поражение всего сервися, а не только от атаки против одного юзера.

И не надо вешать политические ярлыки в технической ветке, а то потом сиди и думай -- отвечать на такой комментарий или нет.