Vi o pessoal comentando de browser, firewall... Mas existem, também, mecanismos de implementar no próprio site (backend), Throttling.

https://www.tibco.com/glossary/what-is-api-throttling