Cookie защиты
Небольшая метка в браузере, которую защита оставляет после проверки, чтобы не проверять одного и того же посетителя на каждой странице.
После того как посетитель прошёл проверку браузера, повторять её на каждой странице было бы и дорого, и навязчиво. Браузер получает метку, подписанную сервером и привязанную к сайту, и следующие запросы с ней проходят без проверки, пока метка не устареет.
Для защиты в этом есть и ограничение: метку нельзя передать другому клиенту, но её может «вынести» сам бот, если один раз прошёл проверку настоящим браузером. Поэтому срок жизни метки короткий, а признаки клиента продолжают проверяться и у тех, кто уже прошёл.
Скрипт защиты на страницах cookie не ставит: технические признаки браузера он отправляет движку без идентификатора посетителя.
Что с этим делать
Страницы о защите от того, что описано выше: как это выглядит на сайте и что делает BotBan.