Я видел эту картину не раз: Cloudflare уже не спасает, DDoS-Guard по цене как отдельный сервер, а .htaccess с

Я видел эту картину не раз: Cloudflare уже не спасает, DDoS-Guard по цене как отдельный сервер, а .htaccess с тысячами IP начинает не защищать, а тормозить WordPress.

Что сделал бы я в такой ситуации — не покупал бы очередной «комбайн», а собрал бы точечную защиту под задачу.
Минимальный набор работает жестко и без лишнего шума:

1. белый список IP — для своих и доверенных
2. черный список — для мусорных сеток
3. фильтрация по User-Agent — режет примитивных ботов
4. защита комментариев — убирает основной канал спама
5. кэширование через Redis — чтобы защита не убивала скорость

И главный плюс такого подхода: нет капчи, нет абонентки в 10 тысяч в месяц и нет функций «на вырост», которые нужны только в презентации продавца 💡

Для SEO это тоже важно: когда сайт начинает тормозить из-за фильтров и проверок, вы сами создаете себе проблемы с индексацией, краулингом и поведенческими сигналами. Защита должна быть невидимой для нормального трафика и жесткой для мусора.