Cloudflare не помог. DDoS-Guard — это уже бюджет на креативы, а не на защиту. .htaccess с тысячами IP? Отличны

Cloudflare не помог. DDoS-Guard — это уже бюджет на креативы, а не на защиту. .htaccess с тысячами IP? Отличный способ убить скорость сайта и CTR на лендинге.

Вот нормальный подход без магии: собственный WordPress-плагин геоблокировки спама.

3 шага:
1. Белый и чёрный список IP — не пускаем мусор, но не режем своих.
2. Фильтр по User-Agent + защита комментариев — отсеиваем ботов ещё на входе.
3. Redis-кэш — чтобы фильтрация не превращала сайт в тормозную кашу ⚡

Что важно: без капчи, без подписки на «безопасность» за 10к/мес и без лишнего функционала ради красивого прайса.
Это тот редкий случай, когда защита реально помогает перформансу: меньше спама, меньше нагрузки, выше скорость, чище данные.

Чек-лист для себя:
— не лейте защиту поверх проблемы;
— режьте мусор как можно раньше;
— любое решение должно окупаться в скорости и стабильности.