Cloudflare отвалился, DDoS-Guard — дорого как крыло от самолёта, а .htaccess с тысячами IP уже сам начал душит

Cloudflare отвалился, DDoS-Guard — дорого как крыло от самолёта, а .htaccess с тысячами IP уже сам начал душить сайт. Классика: спам льётся, кабинет/сайт живёт на соплях, а готовые костыли либо не тянут, либо стоят как сервис для корпорации.

Что сделали: собрали свой WordPress-плагин под геоблокировку и фильтрацию мусора. Белый список, чёрный список, проверка по User-Agent, защита комментов, плюс кэширование через Redis, чтобы не гонять одни и те же проверки на каждом запросе. Без капчи, без подписки на 10к в месяц, без «премиум-функций», которые нужны только для галочки.

Контекст простой: если спам бьёт в входящие, комментарии и формы — режь на входе, а не лечи последствия. Когда защита встроена в логику сайта, а не навешана поверх, получаешь скорость, контроль и нормальный P&L по инфраструктуре. 🔥

Мораль цеховая: не всегда надо покупать очередной антиспам-сервис. Иногда дешевле и сильнее — собрать свой слой фильтрации под конкретную боль.