Можно сделать защиту, основанную на ловкости рук(растущих из плечей, желательно) и mod_security в связке с iptables(ipf\pf - в зависимости от конкретной оси) - гибкие условия и правила, но опять,же, как написано выше, от 10к ботов не защитишься, кроме как Deny Frоm All, и то канал забьют