Hey Passion98,
ein klitzekleiner nicht böse gemeinter Ratschlag. Befolgst du das Tutorial von @-bryze, müsste man nur deine SWF downloaden und den ganzen Vorgang wiederholen, sprich: Man hätte deine IP wieder.. Natürlich könntest du das tun, ebenso könntest du beispielsweise mit Base64 deine IP mit Javascript encoden und einfügen in deiner client.php/hotel.php je nach dem. Das Ganze könnte man aber auch so leicht decoden, deshalb rate ich dir einfach einen ordentlichen Server zu mieten. Falls das Projekt was ernstes werden soll, dann eventuell wirklich paar Euro draufhauen und gleich einen Server mit Layer 4/7 Protection mieten. D/Dos sind leider überall zu sehen, wenn du dich "absichern" möchtest, dann musst du halt einen leistungsstarken Server haben.
Natürlich könntest du die IP "verstecken", das hält die Anfänger ab aber die Profis nicht. Das war es meinerseits.
Böse Grüße,
Lucifer.