СПАМ НА WORDPRESS: КОГДА CLOUDFARE — ЭТО УЖЕ НЕ ЗАЩИТА, А СЧЁТ

СПАМ НА WORDPRESS: КОГДА CLOUDFARE — ЭТО УЖЕ НЕ ЗАЩИТА, А СЧЁТ

Cloudflare заблокировали, DDoS-Guard стоит как крыло от самолёта, а .htaccess с тысячами IP начинает душить сам сайт. Классика агентского «давайте быстро закроем риск» — а потом клиент платит за тормоза, ложные блокировки и вечную ручную возню.

Что сделали вместо религии на абонплате:
— собственный плагин геоблокировки;
— белый и чёрный списки IP;
— фильтрацию по User-Agent;
— защиту комментариев;
— кэширование через Redis.

Без капчи. Без «антиспам-платформы» за 10k в месяц. Без лишнего функционала, который нужен только для красивого прайса. 🧱

Здесь нормальный go/no-go простой: если внешний сервис режет трафик и бюджет, а .htaccess уже стал техдолгом — собирай минимальный контур защиты сам. Иначе ты не защищаешь сайт, ты покупаешь иллюзию безопасности.