Cloudflare заблокировали, DDoS-Guard стоит как половина трафика за месяц, а `.htaccess` с тысячами IP уже сам

Cloudflare заблокировали, DDoS-Guard стоит как половина трафика за месяц, а `.htaccess` с тысячами IP уже сам устроил DDOS твоему же WordPress.

Автор пошёл не в «купить защиту за 10к/мес и молиться», а сделал свой плагин геоблокировки:
— белый/чёрный список IP
— фильтрация по User-Agent
— защита комментариев
— кэш через Redis
— без капчи и лишнего мусора

По сути, это тот же арбитражный подход: не лить деньги в дорогую обвязку, а резать мусор на входе.
Если спам идёт из конкретных стран/подсетей — блокируешь.
Если боты палятся по UA — режешь.
Если нагрузка растёт — кэшируешь.
И да, это лучше, чем платить за «enterprise-магии» и ждать чуда 🧨

Когда инфраструктура начинает жрать ROI, лечить надо не трафик, а входной шум.