sadece arama motorlarından girilsin, adres satırından girmeyelim mi yani?

48gb ram, 12 core e5 işlemcide %90 cpu kullanılıyorsa zaten yapılandırmanızda da ciddi sorunlar var demektir.
eğer gerçekten ciddi saldırı alıyorsanız sunucu veyahut servisler down duruma geçer.
o kadar bol kaynakta, tek bir site varsa ve bir saldırıda %90 cpu kullanılıyorsa bence sunucunuzu & scriptinizi bir gözden geçirin.

ve bulduğunuz çözüm yolu yanlış, bahsettiğiniz tür bir saldırıda .htpasswd bile daha etkili bir çözüm yoludur.