Если нет нормального канала, то ничего там не найдется. Если подрублено напрямую - то можно сложить базу полуоткрытыми конектами.для рядового пользователя когда есть только hAuth, выбирать практически не из чего кроме как дяди с "игровой защитой"
когда есть свой лс с сорсами, становится доступно ряд методов защит, против брута от 100500ip по крайней мере точно найдется
В случае явы - положить яву, в случае винды - там 100500 вариков как убить приложение.
Без норм фильтров никаких шансов если атака нормальная.