1) ну тут много вариантов, начиная от простых контролеров проверяющих md5 файлов, заканчивая более сложными системами не являющимися простыми PHP скриптами
2) можешь не параноить, если сайты достаточно крупные, у них не один десяток IP в день заносится...Ну а если заинтересуются именно твоим, то тут уже все зависит от твоего VPN провайдера