Проще написать мануал о том, как написать красивую картину.
Будет примерно такое же количество начальных данных и бесконечное количество способов достижения бесконечного количества результатов.
Или заказы удаляются или вы смотрите список заказов, выбранных по какому-то критерию.
Забыли про всякие парсеры, подбиралки паролей, сканеры уязвимостей.
Они составляют здоровую конкуренцию поисковым ботам и сапе.
А уж во время каникул, так вообще молчу.
ТС-у рекомендую посчитать среднесуточное количество хитов в течение месяца и плясать от этой цифры.
Только считать не по счётчику LiveInternet, а по логам сервера.
Мне кажется, вы не многое прояснили барышне словами: "брут", "кейкапча" и "закрыть для всех ипов" :)
Рекомендую сначала разобраться, что это за "популярные" запросы такие.
Быть того не может.
Если у вас сайт на голом html, и вы столько платите за хостинг, то у вас посещаемость должна быть несколько миллионов хостов в сутки.
Или вы чего-то не знаете.
Или вас обманывают :)
Кривой вирус ищет кривые скрипты.
Жесть, конечно, в таком виде дампы отдавать.
Подозреваю, что и скопированы они были прямо с рабочей базы.
Чтобы их восстановить, вам понадобится машинка с установленным MySQL-сервером, над которым у вас есть полный контроль. Желательно, MySQL той же версии, что и на сервере.
Нужно создать базу данных, создать в ней таблички с такими же [весьма оригинальными] именами, остановить базу данных, перезаписать файлы теми, которые вам выдали, запустить базу данных, снять с неё нормальный дамп (если целостность не была нарушена при копировании файлов с рабочей базы).
Только там ещё дефис в названии домена ;)
Сделать один виртуальный хост, на него завести сразу все домены (алиасами), по расписанию менять .htaccess так, чтобы по всем запросам, кроме как на определённый %{HTTP_HOST} отдавалось 403 Forbidden.
И конфигурацию веб-сервера менять не нужно :)