так johncms 6.* есть некое подобие защиты.
в ядре incfiles/classes/core.php в строке 37 лимит разрешенных запросов. если это количество превысить, то сайт выбросит на белую страницу с надписью(стр185)
FLOOD: exceeded limit of allowed requestsа себе я еще дополнительно с ротора прикрутил. за превышение лимита IP автоматически блокируется