Как защитить свой сайт от ддос атак и sql inject?

Если только ддософобы.

Уголовное. Читай УК.

сделать аутентификацию не по поролям, а по открытому (публичному) ключу :)

они уже кушают шашлыки

Лучше всего дать задание программисту. Оплатить работу однократно, зато потом спама будет меньше.

Защита лучше всего работает тогда, когда она нестандартная. Для обхода стандартной защиты написано море программ, а ради одного сайта с нестандартной защитой вряд ли кто-то будет писать программу, если только это не сайт с десятками миллионами пользователей или не банковская система.

Для защиты от роботов помогает переименование полей, нестандартная вёрстка, уловки с помощью javascript, анти-CSRF (программисты знают, что это такое), ограничение на количество комментариев в час с одного IP-адреса, автоматическое удаление повторных комментариев. Можно добавить ещё фильтр слов, но роботы могут писать смешанным транслитом.

У генератора картинок с цифрами и буквами нужно сменить шрифт на редкий, чтобы роботы его не распознали.

Ещё можно требовать введения своего е-мейла, куда отправлять письмо с ссылкой для подтверждения добавления комментария. Теоретически роботы могут обойти и это, поэтому тоже нужно проявить фантазию.

Тяжелее всего бороться с ручным спамом, но его, как правило, намного меньше, чем автоматического.

За исполнение ДДоса в организованной группе вам светит тюрьма.
Без привата.

травкин - чушь. ДОС атаки в большенстве своем ведутся из сетей, предварительно захваченных троянами и управляется это дело вплоть до диал-апа, например, через ту же ирц-сеть(сервер), куда трояны заходят

Denied of Service - отказ сервиса в обслуживании из-а количества обращений (все ж конечно и даже самый толстый канал и самый крутой комп (или кластер) когда-то кончится)

пару раз бывало, ощущение честно говоря не из приятных... жрал валерьянку, выключал все что может издавать хоть какие-то звуки, ложился и старался успокоиться, а желательно вообще уснуть...

ПРИШЕЛЬЦЫ АТАКУЮТ!!111111111