Описание Сайт на WP и WooCommerce круглосуточно долбили боты с зарубежных адресов, сервер уходил в блокировку по нагрузке. Решение По логам разобрал источник. Правила против сканеров в htaccess, wp-cron с самозапуска на системный крон, отключил geolocation_ajax в WooCommerce и убрал редирект 307 на каждом запросе. Закрыл перебор логинов через архивы авторов и REST, xmlrpc. Результат Редиректы 307 с 1471 в сутки в ноль, wp-cron с 681 запуска до 96, общая нагрузка снята примерно на треть.