romik

фильтруй хосты по странам в файерволе(iptables такое умеет, правда его нужно собрать с поддежркой geoip)...
пускать, например, на форум только россию, не думаю, что у ботнета много машин в россии есть...

а при необходимости доступа из других стран можно открывать доступ конкретному ип иди даипазону ип...