Telegram-бот для управления инфраструктурой

ну вообще BotFather не для этого. Вы chat_id отфильтровываете в коде по любым вашим критериям. Поэтому все боты могут быть секторными по доступу.
DDoS — пробовал :) Для начала сервера телеграмма просто не пропустят ваши сообщения с ваших айди в несметном множестве. А если берем очень много id (которые кстати должны быть созданы и все они должны нажать старт в вашем боте, только потом они могут отправлять хоть что то в этот канал) — смотрим пункт выше — фильтруем по айдишникам. равносильно drop в iptables.