Боты атакуют по 500 товарав делают и парсят? Можно ограничить максимальное количество, т.к. этот параметр можно в урл вбить и от ботов вас это отключение может не спасти.
А значения доступные можно тут ограничить. /app/functions/fn.products.php
Нашел. Вот тут подробно