Кстати, а защиту от DDoS уже придумали, а то я как-то отстал от жизни в этом направлении, и мне сдаётся, что таковой в принципе быть не может? Или может (всё может быть), но недолго.

По моим сведениям, на настоящий момент единственной работающей защитой сервера от ДДоС остаётся высокая производительность аппаратных средств этого самого сервера. Для того чтобы ДДоС успешно положила сервер, нужно чтобы атакующие мощности на порядок превосходили мощности сервера - тогда да, никак не защитишься. Теоретически конечно можно блокировать атакующих на узлах по пути к серверу, но это уже несколько другая задача.