Pour les DDOS les solutions sont les mêmes que pour n'importe quelle autre serveur donc je te revois aux nombreux articles qui traitent sur le sujet.
D'ailleurs ton hébergeur a potentiellement un rôle à tenir, donc contacte le si ça persiste.
Pour les spam-bots tu entends quoi par là ?
Les bots qui spams le chat sont très facilement à gérer avec des plugins.
L'arrivée massive de bots est elle plus problématique. La migration accélérée des comptes faite entre mars et mai protège définitivement les serveurs refusant les versions crackées. Pour les autres, il est toujours possible de bannir les IPs (c'est toujours des proxy socks 5, la liste est donc limité et c'est rapide à trouver) ou de mettre en place une white-list.
Les spambots étant nettement moins puissants que les DDOS, le serveur devrait à peu près tenir et l'attaquant se lassera assez vite.