Aisamiery

а через vpn работает?

предлагаете мне за вас разобраться с вашими вопросами? =)) У меня инсайдов нет, все есть на сайте, но ограничений на лицензии персонал я увидел только до 10 проектов, больше никаких не видел явных, но я сильно не искал

Я могу предположить что сам РКН и является инструментом, вы же сами пишете в зависимости от загрузки юр отдела, то есть сидят специальные люди которые по всем формам строчат письма в РКН, ну а РКН уже по письмам то блокирует то разблокирует, почему сразу какой то инструмент? Или вы думаете там кнопка форма с кнопко забанить\разбанить? Вообще не удивлюсь если там сайты через pgadmin заносят в списки =))

Отключите access_log логируйте только нужное а не все подряд, например 4хх и 5хх ответы, чтобы понимать что происходит, я вообще из 4хх логирую только 429 чтоб ловить IP тех кто упирается в мои ограничения, делал для отлова попадания поисковых ботов туда, так как трафика от поисковиковых ботов в разы больше чем от юзеров или каких то других ботов

Вот отчет за 5 минут, первый гугл, второй яндекс,  а уже дальше пошли ростелекомы, мтс, билайн

Ну так блокируйте странами, у меня в блоке Азия практически вся, и Южная Африка вся, там нет не VPN нет ни клиентов для РФ бизнеса

Но это не точно =) Я тоже у ddos-guard не увидел какой то защиты уровня l7 хотя у них заявлено вроде как даже

ну если вы там ничего не настраивали то на сколько я знаю там особо никакой защиты то и нет, пускает он всех без разбору пока не начнешь правила прописывать

Для чистоты эксперимента верните CF и посмотрите вернется ли профит, что то мне кажется это просто стечением обстоятельств, ну или как вы считаете яндекс узнает по ПФ? если через переходы то от этого не защититься же, если через метрику ну не показывайте её всем подряд, подгружайте через JS через несколько секунд смотря какие там у вас отказы по времени, но это я так фантазирую конечно =)) CF это же не какая то магическая коробка, просто делайте то что по вашему делал он, можете для успокоения всем капчу показывать =))

Зачем мне это надо я не очень понимаю? Я не фрилансер же. Но многие банально не хотят даже что то пробовать, поставить safeline опенсурсный займет 5 минут времени, в любом облаке выбрать докер установку и запустить 1 команду, вот мини CF уже и будет поднят с пред настроенными правилами и возможностями накатить своих правил кучку, тупо попробовать для себя же и ни чьи услуги не нужны, пару вечеров посвятить инструменту. 

Есть и правила, и флуд и анти бот какой то (но все надо тестировать подойдет конкретному проекту или нет) и таких же решений не единицы, тут на форуме же и обсуждали (bunkerweb, crowdsec и так далее), просто ведь каждому по потребностям, у меня нет задач тестить это все для местных форумчан как и проектов под это, я не вижу в этом какого то практического смысла от слова совсем, мой заказчик сам  в том числе крутит ПФ, зачем мне с ними бороться (с мельницами то)? Моя задача срезать мусорный трафик, атаки на инфру, недоброжелателей и так далее, поэтому я просто немного другие инструменты использую и часть из них написана индивидуально под конкретного заказчика и никому другому просто не подойдет

PS. Я не ищу клиентов на форуме и не беру работу (помогаю чисто бесплатно), свое свободное время я предпочитаю тратить на свои проекты, а не на чужие. 

Где в этом сообщении про ботов? Мне кажется проблема в том что вы зачем то улучшаете статьи которые уже в топ-10 при том улучшаете явно не в ту сторону по сигналам ПС =)

Зачем вы сообщаете ботам какие страницы вы обновляете из старых? Поисковики о них и так уже знают =))

Судя по описанию, они не очень понимают что пишут, сначала они пишут "KillBot защитит от DDoS атак уровня L7" и сразу списком пошло "Рвёт медленные запросы." "Защищает от забивания канала.", я бы побоялся обращаться к такой компании.

Ну а эти вообще шедевр =))

Вначале правильно написали, php работает очень быстро, но стартует очень медленно (распарсить ядро\файлы, установить коннекты и так далее), если он стартанул, то смысла в кеше как таковом уже нет (не считая тяжелых вычислений, а запрос по индексу в БД это 0,003 секунды в кеше будет 0,002?=)), поэтому проще сделать 2 запроса, первый на статику (то что можно закешировать для всех посетителей и отдавать чисто nginx'ом) и второй уже аяксом на персонализацию, что зависит от конкретного пользователя. Есть кстати более гибкие кешеры типа varnish, но кэш nginx закрывает 90% кейсов.

но кроме блога он не на что не способен, а если хочется чего то большего, то нужно ставить 50 плагинов и так по кругу =)

Это же отлично что вы решили свои проблемы и нашли себе специалиста, только вас ничего не лишали, как говорится лес рубят щепки летят, так вот мы с вами щепки =)) можно сколько угодно тут рыдать и жаловаться, но мне кажется пора уже понять, что в текущих реалиях самое главное уметь находить приемлемые для бизнеса решения, а не просить вернуть ваш 2007. Я с CF с клиентами слез еще в 2022, поэтому за всем этим движем я просто наблюдаю с попкорном, так как он не застал врасплох

Что значит для таблиц и БД? У реляционных БД и так есть свой кеш зачем их еще раз кешировать? Если индексы расставлены правильно запросам или таблицы влазят в БД то особо ускоренее же не получите, что выбрать с БД что с редиса плюс минус одинаковые накладные расходы, вы же можете сделать в БД key-value таблицу и вот вам редис только в вашей БД. Редис использует (на самом деле его уже мало используют, одно время юзали keydb сейчас valkey это форки) в том числе так как там чуть больше возможносте, например можно использовать больше типов, можно строить очереди, можно настроить персистентность, все это мемкеш не умеет, но если надо просто кешировать в оперативки то наверное проще мемкеш. Но говорю, кеширование не панацея, реляционная БД на самом деле работает очень быстро, если ей уметь пользоваться, я видел инстансы которые обрабатывают сотни тысяч запросов в секунду в реляционную БД, кэш используют там где вычисления тяжелые и нет смысла их обсчитывать, иногда сходить в базу быстрее чем сходить в кеш, промахнуться и пойти все равно в БД.