уже 3 дня не спю)))......ипучая скорость

защита от DoS/DDoS на хостинге либо есть. либо нет.
Самому прикрутить скрипт какой-то - это шлак выйдет в итоге, максимум что можно сделать, это ослабить атаку

блочить жёстко пока мозги на место не встанут

Вилы_Выкидные, заблокированный IP в .htaccess это не решение вовсе.
Ибо Apache по прежнему будет принимать соединения и грузить в целом сервер.
Блок IP в .htaccess только базу разгрузит.
В любом случае защищаться нужно на уровень выше как минимум.
Этот минимум nginx а ещё лучше ещё до сервера -> на маршрутизаторе или проксировать трафик через антиDDoS сервисы

Подсудное дело это.