Mình có đọc qua 2 file bạn gửi, có tí góp ý như sau: - Với file .htaccess bạn có thể cấu hình deny all, chỉ allow ip VN. - Về logs file, đại đa số IP từ logs xuất phát từ TQ, các IP này mình search 1 số thì nhận thấy có thể "đối thủ" của bạn sử dụng proxy để flood (Từ 1 server nào đó, sử dụng đống proxy để flood). Để biết IP thật từ đâu, bạn thử bật X-Forwarded-For trong logs lên để detect (nếu bạn dùng server riêng). Có khó khăn gì thì pm nick yahoo mình: xwm@yahoo.com.