да, а что ... в особо тяжелых случаях приходится писать правила походу работы ботнета... иной ботнет можно выкупить по одному лишнему или недостающему символу в теле запроса/ответа или по тому как он ходит по страницам в крайнем случае можно моментально применить acl списки собранные заранее... вариантов много...
пытаются, постоянно пытаются как вы изволили выразится "выкусить" алгоритм сборки контрольной куки но IPS на фоне простенькой куки еще не подводило... начнете выкусывать и попадете в бан от 600 сек до перманентного с занесением в паблик списки неблагонадежных(hostile) хостов ну и прочие прелести блокировок вас ожидают...
У многих хостеров по умолчанию идет настройка под ключ машины иначе какой смысл вам брать сырую не обкатанную машину . можем предложить полный пакет услуг, подробности в подписи
А почему вас интересует именно шеред хостинг, ведь это не лучший вариант... рекомендую выбрать впс