Ну было практике пару случаев когда реальные АйПи крутились на удаленных серваках со скоростью доступа близкой к телефонному модему, дык там защита и не нужна, а канал положить с одной машины хватит...
да и дело тут не в скриптах, Д\ДОС, помимо цели, будет тормозить самый слабый участок...
Рамблер досили со скоростью около 3-х гигабит\сек и таки положили (правда на время), а башОрг ктонить помнит?
Защиты как таковой нет и быть не может... ну можно поставить роутер с фильтрацией по активности и диапазоном адресов и что? если будут досить то не с одного компьютера... Вы представляете себе хотя бы среднего размера бот сеть? Люди тоже не просто так деньги берут за это...