Подскажите как максимально просто и грамотно защитить php скрипт, который в свою очередь вызывает AJAX функция запросом. Защита нужна от DDOS атак, чтобы человек не написал робота который будет имитировать поведение пользователя и беспорядочно дергать этот AJAX постоянно (не через браузер).

Самое первое что пришло в голову это проверка на параметры сессии. Но никто не мешает ему залогиниться на сайте получить все эти параметры и уже начинать атаку.

Подскажите пожалуйста действенный метод если знаете?

И есть ли вариант спрятать само имя этого php файла из функции javascript??

(Именно от DDOS атаки такой как вызов этой функции javascript которая AJAX дергает php скрипт)

Это как гонка ракет и пво. Всегда можно придумать что-то ещё. По сути всегда можно сэмулировать то, что делает браузер.
Вопрос 1. А оправдано ли это, действительно кто-то может охотиться за твоим php скриптом? почему-бы не заддосить страничку авторизации, регистрации, или еще какую-то?

Вопрос 2. А что если сделать минимальный тайм-аут, чтобы все запросы чаще N секунд (с одного IP) отклонялись без обработки, например.

как минимум проверять $_SERVER['HTTP_X_REQUESTED_WITH']
Но, как уже было сказано, сим лишь немного усложнишь жизнь злому дяде.

_____________
[продано копирайтерам]

Если позволяет специфика программы, вынести обработку на отдельный сервер (домен). Тогда интерес положить его сразу пропадёт.

оптимизируй скрипт, тогда и проблем таких не будет.

_____________
Обучаю веб-программированию качественно и не дорого: http://school-php.com
Фрилансер, принимаю заказы: PHP, JS, AS (видео-чаты). Писать в ЛС (Личные сообщения на phpforum).

FatCat Тогда придется хранить где-то кучу доступных ключей для работы. Ведь может быть открыто несколько страниц одновременно. К тому же отдавать этот хэш наружу означает спрятать ключ под ковриком
Стоит ли овчинка выделки?