WordPress для affiliate-сайта: стек, который не разваливается от плагинов и спама

WordPress для affiliate-сайта: стек, который не разваливается от плагинов и спама

Для сетки на WP не нужен «жирный» сервер. Нужен предсказуемый стек: VPS с 2 vCPU и 2–4 GB RAM, Nginx, PHP-FPM, MariaDB, Redis для object cache, Cloudflare перед сайтом.

Минимум по безопасности:
— закрыть wp-login через Cloudflare Access или Basic Auth;
— включить rate limit на /wp-login.php и /xmlrpc.php;
— отключить редактирование файлов в админке;
— поставить отдельный SFTP-пользователь без shell;
— сделать бэкапы вне сервера, а не в /backup на том же диске.

Плагины держите в жёстком минимуме: кеш, SEO, формы, безопасность. Всё остальное — через конфиг и сервер. Каждая лишняя надстройка = лишний запрос, лишняя уязвимость и ещё один конфликт после обновления.

Из Cloudflare для affiliate-сайта обычно хватает: WAF для ботов, Bot Fight Mode или аналога по задаче, кеш HTML для публичных страниц, блокировка стран/ASN, если трафик мусорный. Для входа в админку лучше отдельное правило с доступом только по своим IP.

Итог простой: чем меньше PHP-логики на фронте и чем жёстче ограничен доступ к админке, тем живучее сетка. Безопасный WordPress — это не плагин, а дисциплина вокруг сервера, DNS и прав доступа.