Спам на WordPress — это не “мелкая бытовая проблема”, а вполне себе боевой кейс для собеса: как защитить серви

Спам на WordPress — это не “мелкая бытовая проблема”, а вполне себе боевой кейс для собеса: как защитить сервис, не убив его по latency и не вкинувшись в дорогой зоопарк инструментов.

3 шага, если Cloudflare уже не спасает, DDoS-Guard не по бюджету, а .htaccess с тысячами IP начинает душить сайт:

1) Вынести фильтрацию из хаоса в правила
Белый список, чёрный список, проверка по IP и User-Agent. Не магия, а нормальная первая линия обороны.

2) Не ломать основную нагрузку
Защита комментариев и геоблокировка должны работать быстро. Если каждый запрос идёт в тяжёлую проверку — вы лечите спам, но валите сайт.

3) Кэшировать всё, что можно
Redis здесь не “для красоты”, а чтобы не пересчитывать одно и то же на каждый чих бота.

Хороший инженерский подход тут простой: не покупать лишнее, пока не понятно, какую боль оно реально закрывает. И не добавлять капчу “на всякий случай”, если можно обойтись точечной фильтрацией. ⚙️

На собесе такой кейс отлично показывает мышление: безопасность, производительность и стоимость решения — в одном флаконе.