Просто теоретично.

Якщо я, чи мій друг, чи взагалі будь-хто створить скріпт, що буде настільки швидко, як це можливо:
- створювати у кожній темі нашого форуму (яка доступна тому, хто створив скріпт) повідомлення якогось там змісту з профілю автора;
- робити це безперервно з інтервалом в "так швидко, як тільки можна".

Що тоді зроблять адміни, модери чи хтось там ще?

Бан не підходить, адже в автора скріпта безліч аккаунтів.

И сменный айпи?

І змінний АйПі, і мега-крутий сервер для підтримки роботи програми.

Поставить капчу на создание сообщений..пока товарищ со скриптом не выйдет вон)

Вычислят по айпи и обрежут провод

А вообще бан под-сети, как вариант ) или да, капчи всякие )

Просто виходить, що при наявності бажання і професійних можливостей можна заморозити на невизначену кількість часу фактично будь-який ресурс.

Нельзя..можно ДДОС только и то будет дорого стоить.

Если поставить каптчу на сообщения или любой другой метод дополнительной защиты, то это будет обычный ДДОС или флуд. Системные администраторы отбивают такие атаки без проблем, скорость решения проблемы зависит от мощности атаки. Ктоме того - ДДОС уголовно наказуем. Пусть не удивляется, если его утром разбудит наряд милиции и увезут.

Вывод:
Если твой друг потратит на написапние скрипта примерно часов 5+ времени, а системные администраторы отразят атаку за 10 минут, то ему станет обидно за потраченное зря время, а если найдут его и накажут, то еще и больно...

ДДОС не наказуем. Только если он не нанес вред имуществу. И то, нужно доказать.
Скрипт писать 30 минут. С учетом регистрации пользователей и смены проксей для каждой регистрации. Такой вид действий называется "вайп". Но так как на юаге без лайва писать нельзя, тут такое не возможно.

В ином случае, капча не спасет. Скорее всего прокси будут иностранные. Просто фаервол настраиваем так, чтобы пускал только Рус, Укр, Пол. Если и это не спасло, блокируем возможность писать сообщения и создавать темы на определенное время. Вечно это длиться не может, прокси все уйдут в бан. Профит.

ДДОС атаки производятсья как раз с целью нанести вред имуществу. Не видел я никогда ДДОС-а, который запускался бы ради прикола и не создавая нагрузки на сервер. Если поймали, то это доказать очень просто при наличии каких-либо доказательств.


Зависит от мастерства.


Ну конечно нужно фильтровать фаерволом, а методы борьбы у каждого свои...

Думаю вопрос исчерпан.