Cloudflare заблокировали, DDoS-Guard стоил как крыло от самолёта, .htaccess с тысячами IP начал тормозить сайт

Cloudflare заблокировали, DDoS-Guard стоил как крыло от самолёта, .htaccess с тысячами IP начал тормозить сайт.

Контекст: спам в комментариях и по формам лился пачками, а стандартные способы защиты упирались в цену, скорость и ручной геморрой. Для WB это знакомая история: когда нагрузка растёт, «платное решение» часто становится просто дорогой заплаткой.

Действие: собрали свой WordPress-плагин геоблокировки. Внутри — белый и чёрный список IP, фильтрация по User-Agent, защита комментариев, кэширование через Redis. Без капчи, без лишних модулей, без абонплаты ради галочки.

Результат: сайт перестал захлёбываться на массовом спаме, фильтрация стала быстрее, а управление правилами — точечным. Не идеально, зато контролируемо и без постоянного роста костов. ⚙️

Вывод: когда внешний сервис блокируют или он становится слишком дорогим, выигрывает не «самый защищённый», а самый управляемый.