Запрет в htaccess на доступ к POST /edit

Так и должно быть - сначала а не после.

Как вы ее открываете если у вас четко написано - методом ПОСТ?

У меня стоит отдельно запрет и стандартный вордпрессовский код. Все отлично работает.

Вот так:

<IfModule mod_rewrite.c>

RewriteEngine On

RewriteBase /

# 403 for flooders

RewriteCond %{REQUEST_METHOD} =POST

RewriteRule .*/edit$ - [L,F]

RewriteCond %{REQUEST_METHOD} =POST

RewriteRule .*/undefined$ - [L,F]

</IfModule>

# BEGIN WordPress

<IfModule mod_rewrite.c>

RewriteEngine On

RewriteBase /

RewriteRule ^index\.php$ - [L]

RewriteCond %{REQUEST_FILENAME} !-f

RewriteCond %{REQUEST_FILENAME} !-d

RewriteRule . /index.php [L]

</IfModule>

# protect wpconfig.php

<files wp-config.php>

order allow,deny

deny from all

</Files>

<Files wp-login.php>

Order deny,allow

Deny from All

Allow from *.*.*.* - тут мой айпи

</Files>

# END WordPress

В логах должно отображать 403, атаки еще бывают, но уже не так часто. Можете добавить /undefined, по этому запросу также были частые запросы.

Если ломятся по POST /2012/10/nazvanie-statyi/ без edit, то можно просто / закрыть через htaccess? Или нет?

awasome, нет.

"закрыть /" = закрыть корень сайта? Т.е. весь сайт?

Нет, в смысле статью.

Печаль. Выход - только блочить по ip?

По айпи либо по конкретному адресу. По / забанит все адреса.

Ясно, будем использовать htaccess 😒

RewriteCond %{REQUEST_METHOD} =POST
RewriteRule ^\d/\d/ - [L,F]

закрыть для POST все адреса число/число/

RewriteCond %{REQUEST_METHOD} =POST

RewriteRule ^\d/\d/ - [L,F]

В таком случае не закрою ли я доступ для ботов я и г?