No. Questo non impedisce gli attacchi di forza bruta. In un attacco di forza bruta, un utente malintenzionato ha il controllo su tutti i parametri della richiesta HTTP. ... (Quasi) tutti gli strumenti di forza bruta consentiranno l'impostazione di un referer e l'impostazione del sito stesso come referer è piuttosto standard.