Сайт на WP и WooCommerce круглосуточно долбили боты с зарубежных адресов, сервер уходил в блокировку по нагрузке.
По логам разобрал источник. Правила против сканеров в htaccess, wp-cron с самозапуска на системный крон, отключил geolocation_ajax в WooCommerce и убрал редирект 307 на каждом запросе. Закрыл перебор логинов через архивы авторов и REST, xmlrpc.
Редиректы 307 с 1471 в сутки в ноль, wp-cron с 681 запуска до 96, общая нагрузка снята примерно на треть. Отзыв 10 и 10 на странице отзывов: https://freelance.ru/reviews/georgiymaslov/#review_385288 Отзыв заказчика, Александр Иванов: «Разобрался по логам и убрал паразитную нагрузку от роботов: правила против сканеров, wp-cron на системный крон, переключена геолокация WooCommerce с лишним редиректом на каждом запросе, закрыт xmlrpc. Отвечал быстро и по делу. Рекомендую. Спасибо!» Все отзывы: https://freelance.ru/reviews/georgiymaslov/