V>Третий вариант универсальный без защиты, подвергнуться атакам ботов. Но раньше я пользовался платным виртуальным сервером, и там в договоре ясно было сказано, что за превышение запросов тебя попросту забанят.

Вариант настроить iptables и блокировать ботов (а не пользователей) не рассматривается почему-то. Хм.