Есть какие-нибуть готовые куски кода, которые показывают капчу для юзеров без куки, и после ввода капчи выставляющие спецкуку? Хорошо бы ещё чтобы эти куки хранились в memcached. Зачётное вроде как решение против ddos, кто-то наверняка уже реализовал. Posted at Nginx Forum: http://forum.nginx.org/read.php?21,95997,95997#msg-95997