Неплохо работает защита в виде ЯваСкриптового наполнения страницы уже после загрузки, но это испортит картину с поисковиками. Я когда-то столкнулся с такой проблемой, этот вариант неплохо сработал, но тоже не панацея... А вообще... Вариант про предупреждение и ddos, по-моему, самый лучший