Когда спам превращается в операционную проблему, «поставить ещё один сервис» уже не решение.

Когда спам превращается в операционную проблему, «поставить ещё один сервис» уже не решение.

Что было:
— Cloudflare не спасал полностью
— DDoS-Guard — дорого для задачи, которая не должна стоить как отдельный headcount
— .htaccess с тысячами IP начал тормозить сайт

Что сделали вместо этого:
— собрали свой WordPress-плагин для геоблокировки
— добавили белый и чёрный списки IP
— фильтруем по User-Agent
— прикрыли комментарии
— закешировали всё через Redis

Суть не в том, что «свой велосипед лучше». Суть в том, что у задачи был понятный SLA: спам надо резать быстро, без абонплаты в 10к и без лишнего функционала ради галочки.

Это хороший пример для агентств и продуктовых команд: когда проблема массовая, но повторяющаяся, иногда дешевле один раз нормально автоматизировать, чем годами покупать дорогую «защиту от боли». ⚙️