Снятие паразитной нагрузки на WordPress и WooCommerce

Описание

Сайт на WP и WooCommerce круглосуточно долбили боты с зарубежных адресов, сервер уходил в блокировку по нагрузке.

Решение

По логам разобрал источник. Правила против сканеров в htaccess, wp-cron с самозапуска на системный крон, отключил geolocation_ajax в WooCommerce и убрал редирект 307 на каждом запросе. Закрыл перебор логинов через архивы авторов и REST, xmlrpc.

Результат

Редиректы 307 с 1471 в сутки в ноль, wp-cron с 681 запуска до 96, общая нагрузка снята примерно на треть. Отзыв 10 и 10 на странице отзывов: freelance.ru/reviews/georgiymaslov/

Презентация проекта

Ссылки на примеры реализации