Анти БОТ

Сколько там у вордпресса, 40% рынка цмс? А в секте почитателей джумлы сколько? Статпогрешность? А в секте "я сам с усам напишу под себя одноразовую вообще не масштабируемую фичу с помощью жпг чата"?
Вот и ответ.
Если под ваши задачи цмс не нужна, а в вашем случае это именно так, то не стоит думать что все вокруг бросят свои бизнесы, работу, другие задачи, и ринутся в написание кода своего собственного, с нуля созданного сайта. Повесят себе на шею медаль и будут гордиться.

Под определенные задачи выбираются определенные инструменты. Как блоговый, лендинговый движок - выбор номер 1, для тех, кто умеет все сопутствующие процессы вокруг организовать. Кому лень или не умеет, под лендинг возьмет тильду и там за час из блоков накидает свой сайт. Вообще не задумываясь что такое хостинг, темы, плагины, и проч.

Кому нужен полноценный магазин, с интеграциями оплат, доставок, складских остатков, бухгалтерии, и проч оберток, там уже и выбор движков совсем другой, и процессы другие, и стоимость поддержки всего этого хозяйства другая.

1. Смотрите внимательно на пост того, у кого спросили.
2. Обращаете внимание на сайт, который он везде рекламирует, в том числе в подписи
3. Смотрите, какой айпи у этого сайта
4. Пробиваете кто хостер
5. Ответ - Спринтхост.

У них своя, причем достаточно продвинутая защита от различных атак стоит на всех шаред тарифах, хостер адекватный, техподдержка - живые люди.
Только помните, что поведенческие боты - это такой же живой трафик с браузером, как и реальный, речь выше не про него. А вот от парсинга, ддос, и проч повышенной нагрузки - отличный вариант.

Да нет никаких лишних нагрузок, у тех кто выбирает нормальный хостинг, нормальный впс, настраивает его, подключает и настраивает все необходимые обёртки для сайта. 

Да с этим то как раз все просто. Распотрошить дебри чужого кода, понять как оно там перезаморочено перекручено, займет намного больше времени, чем собственно сама работа.

Эти мысли из-за того, что вы так и не смогли разобраться в Вордпресс. Ну или, потому что ваши задачи покрывают какие-то относительно простенькие сайты, которые вы научились штамповать самостоятельно, а значит избыточный для вас вордпресс вам собственно и не нужен. Ну или что-то другое цсмное из той же оперы.

Плюс-минус одни и те же наборы плагинов развиваются и поддерживаются годами, обрастают разными платными плюшками, и проч. Ну и всё, или почти всё, при необходимости можно заменить на какой-то другой плагин с аналогичным функционалом.

Вот например, зашел посмотреть у себя на сайте, какие плагины нужно обновить. В логе обновлений плагина Terms Descriptions листанул примерно в середину, нашел упоминание о совместимости с очередной версией вордпресс. Пробил по дате, когда это было.
WP 4.2 вышла в 2015 году.



Ну и для чего мне как сайтовладельцу чей-то там одноразовый самопис? Бегать потом за программистом, чтобы он поправил устаревшее, или что-то туда добавил? За такой срок, как у этого плагина, 100 программистов уйдут в закат, оставив сайтовладельца со своим древним кодом, миллион раз перекостыленным очередным тем кто в него влез, один на один.

Топикстартеру просто лень во всем этом разбираться. За ИСП платить надо, никакой халявы. 
А поставить одну из бесплатных панелей - aapanel, brainy, hestia - это нужно новые знания получать, некогда. Проще на форуме пожаловаться.

Вы по себе не судите ) Много раз сталкивался с тем, что заказчик оплатил кому-то вот такой вот самопис с парой функций, а потом ни версию PHP на хостинге обновить, ни какой-то функционал добавить, ни поправить что-то, ни косяки разработки пофиксить. Смотреть можно, трогать - нельзя.
И полная зависимость от того, кто это наваял. А тому тоже не интересно свои костыли исправлять, проще в игнор заказчика выставить.
Так и мучаются с одноразовым устаревшим рожном. А другие программисты крутят пальцем у виска, спрашивают, что за презерватив вам родил это резинотехническое изделие, и ставят прайс х10.

Велосипед тоже можно собрать, если долго искать подходящие запчасти на свалке. Но проще купить готовый.

В самом вордпресс есть плагины наподобие Plus WebP. И не нужно этим непойми чем заниматься, конвертировать что-то там, отдельный софт ставить. Любую жпег, пнг и проч на лету пережмет в webp, удалит оригинал.  

В чем это заключается? В тариф якобы антиддос от ддосгард включен? Если да, то оно и не должно вам что-то там фильтровать, это защита сервера, а не отдельного проекта на нем. Оно может быть сработает, когда вас или кого-то другого будут ддосить. А может и не сработает. Но к фильтрации бот трафика отношения не имеет.

Основное - это, в цитате, остальное - мелочь пузатая.
Серанк заблочить.

По яндексу - в вебмастере есть параметр с частотой запросов, поставить вместо автоматической - минимальную из ручных. (Это если яндексботы там реальные, а не парсинг с фейковыми юзерагентами. Просто как допущение.)

Настройте Last-Modified. Ваш сервер должен сообщать краулерам, страница изменилась или нет, для того, чтобы впустую не переиндексировалось одно и то же.  

А люди ли? Кроме дзена, там же в соседнем отчете, переходы с сайтов, есть mail.ru?

Сейчас в общем трафике, особенно поведенческом, они занимают уже не такой заметный объем, как было ещё пару лет назад.

Вот срез трафика с Дзен по одному из сайтов. На скриншоте боты, проверочную капчу не проходили.

Переходы с MegaFon, Vimpelcom, T2 Mobile, MTS, один из стационарных провайдеров. Т.е. то, что с тем же htaccess не зафильтруешь.
Ну и там же - есть Битерика и Moshonkin Ilia Sergeevich. Это то, что можно банить по ASN или диапазонам.