Хочу дать совет тем, кто окажется в похожей ситуации.

Не поддавайтесь на шантаж и защищайтесь всеми возможными силами. ддос не может длиться бесконечно, когда-нибудь боты заканчиваются,а они стоят не дешево.

Советы по защите от ддос-атак:

1. Помощь от Админа
обратитесь к админу, который имеет опыт по защите от ddos-атак. найти такого человека очень просто. Достаточно зайти на фриланс.ру или вебланцер.нет в раздел "Администрирование".
Админ сможет настроить сервер и отбиться от незначительно аттаки. Более того, он сможет заблокировать паразитные страны, которые кушают ваш траффик, если он у вас платный или условнобесплатный (с установленными соотношениями)

2. Помощь от хостинговой компании
Если защита админа не помогла, попробуйте обратиться к хостинговой компании в службу технической поддержки. Узнайте, есть ли у компании железный firewall (cisco), который позволит значительно снизить нагрузку на ваш сервер.
Если такой защиты нет, то попробуйте временно отключить ваш айпи адрес и переключить на новый. Может помочь,если ддос не достаточно профессиональный.
Имейте в виду, что хостинг-провайдер может вас выключить до тех пор, пока не остановится аттака. Даже,если у вас выделенный сервер. Ддосеры могут тупо забить ваш 100 мегабитный / 1000 мегабитный канал, который как правило выделяется не на одного клиента, а сразу на нескольких. Соответственно страдаете не только вы, но и клиенты хостинг провайдера.
Обратите внимание на крупных хостинг-провайдеров, у которых есть базовая защита от ддоса и по цене не так дорого. например, softlayer.com, gigeservers.com, staminus.net, liquidweb.com. Думаю, что этих четырех урлов будет достаточно.

3. Помощь от анти-ддос хостингов
Не путайте хостинг (у которого базовая защита от ддоса) от хостинга, который профессионально занимается защитой. Ведь уровень ддоса может быть настолько высокий, что защита от обычного хостинг провайдера (даже с пометкой "защищаем от ддоса") выйдет вам очень не дешево.

Тогда на помощь приходит анти-ддос хостинг, который принимает аттаку на себя. Менять вданном случае хостинг не обязательно. Вы можете остаться на своем и прописать в днсах IP адрес анти-ддос хостинга.
Фактически он будет роутить ваш паразитный траффик и отдавать уже чистый.
Какони это делают, спросите вы? Очень просто. Они расширяют свой канал в несколько гигабит и распределяют аттаку на десяток мощных серверов. Различными способами (промежуточной страницей, капчей и т.д.) вычисляют ботов и блокируют на время аттаки. Как правило при сильной аттаке вычисление идет от 1 часа до 3 и сайт снова возобновляют свою работу.

Хостингов по защите от аттак сейчас довольно-таки много. Просто вбейте в поиске яндекса "защита от ддос-атака" и в топ-10 или же в правой колонке контекстной рекламы обязательно найдете необходимое вам предложение.

Цена как правило от 200$. А там уже зависит от уровня аттаки. ценник, конечно же, может вырасти.

Приведу несколько урлов:
dragonara.net, blockdos.net и частное лицо по имени "kostich" (посмотрите его на серче)
Про остальных не в курсе. Пробуйте.