Спам на WordPress можно душить без Cloudflare и без дорогих DDoS-решений.

Спам на WordPress можно душить без Cloudflare и без дорогих DDoS-решений.

Разбор по факту: автор собрал собственный плагин геоблокировки для WordPress, чтобы не держать на сайте:
— .htaccess с тысячами IP, который уже начинает тормозить;
— платную защиту «по подписке»;
— капчу ради капчи.

Что внутри:
— белый и чёрный список IP;
— фильтрация по User-Agent;
— защита комментариев;
— кэширование через Redis;
— работа без лишнего шума и лишних функций.

Смысл не в «уникальной разработке», а в здравом подходе: если стандартные решения слишком дорогие или тяжёлые, защиту можно упростить и вынести в отдельный слой. ⚙️

Для тех, кто поддерживает сайты или делает админские инструменты, это хороший пример практичной автоматизации, а не очередного «enterprise security» ради счета.