ChemAli

Если выявили точки подключения атакующих и они в России, то можно попробовать через Роскомнадзор что-то выдавить из провайдеров, так как нарушение лежит в области злоупотребления услугами связи. Чистое имхо, не подтвержденное ничем.

Можно. Отключите PHP и перенаправьте посетителей на статичную версию сайта.