А смысл создавать скриптик на бан по ip?Если ддосят какой то очень большой сайт (Vkontakte.ru например) там будет не 5к зомби (машин которые DDoSят) а в раза как минимум 3 больше.И пока этот скриптик перебанит все эти ip сам сайт уже уйдёт в даун...Также для более эффективного DDoSа будет задействован не 1 BotNet а на много больше и от совокупной атаки этих ботнетов скрипт просто не успеет перебанить все ip и весь сайт окажется в дауне.
Лично моё ИМХО.