Obrona przed atakami na stronę. Opcje

[ratosluaf]

Kiedyś na mój serwer FTP został na lewo wrzucony plik, który wysyłał maile z wiagrą itp. Dziennie wchodziło na niego około 1500 różnych adresów IP.
Przeszukałem wszystko na FTP, usunąłem podejrzane pliki, pozmieniałem hasła.
Teraz mam problem. Na moim forum roi się od gości, którzy to właśnie nie mogą trafić na ten plik i idą na stronę główną forum.
Hosting nic nie chce z tym zrobić, uważa, że to "boty indeksujące".
Próbowałem .htaccess, bez skutku. Ponad 1000 adresów zablokowanych, dochodzą kolejne.
Co robić?