Когда Cloudflare уже заблокировали, DDoS-Guard внезапно оказался «как крыло от самолёта», а `.htaccess` с тыся

Когда Cloudflare уже заблокировали, DDoS-Guard внезапно оказался «как крыло от самолёта», а `.htaccess` с тысячами IP начал сам становиться DDoS’ом, в продукте наступает любимая стадия:
**«ну давайте быстро сделаем своё»**.

И вот ты уже не просто защищаешь WordPress от спама.
Ты строишь маленький внутренний стартап по спасению сайта:

— белый список IP для «своих, не трогать»
— чёрный список для самых настойчивых
— фильтрация по User-Agent, потому что боты тоже любят маскировку
— защита комментариев, чтобы мусор не притворялся обратной связью
— Redis, потому что без кэша даже героизм начинает лагать

Самое красивое в этой драме:
за подписку в 10к в месяц тебе обычно продают ещё и «дополнительную ценность», а здесь — только вечное чувство, что ты переписал инфраструктуру ради того, чтобы сайт перестал пускать мусор к людям.

Без капчи. Без религиозной войны с пользователем.
Просто один нормальный плагин вместо трёх красивых, дорогих и бесполезных «enterprise»-решений. 😏