Не всегда лимиты срабатывают (бывает 8к писем успевает отправится при лимите в 100, за 5-10 мин) и ограничивают.
Заставлять писать тикет, с описанием проекта и ссылкой на сайт. Так же запрашивать, что именно тестируют, пусть описывают все подробно, так как для тестирования большинства вещей достаточно 1 дня. Если возникают сомнения фото с любым удостоверением личности +в личном кабинете должно быть запрещено менять ФИО после регистрации.
После этого спамеры вроде не проходят.
В общем только ручная модерация. Если тест на автомате - это будет ад)
Вот тут можно сконвертировать любое правило с htaccess в nginx
https://winginx.com/ru/htaccess
hc.ru
reg.ru
Из тех кого я знаю с плеском.
Если немного допилить, то возможно с этим плагином получится:
https://wordpress.org/plugins/peepso-core/
Айболитом проверьте, банально. Вот ссылка
https://www.revisium.com/ai/
На самом деле Рег.ру - удивительная компания.
Мы переносили сайт одного из клиентов от них, так они сидели и киляли создание бекапов и рсинк. Меня крайне удивило их такое поведение.
Причем - это однозначно были они, так как начали мы делать перенос и нам изначально дали делать рсинк порядка 10 минут, после чего начали килять его, причем хаотично, то через 1 минуту, то через 30 сек, то через 5 мин.
В итоге отписали клиенту, он им - а они ответили что таким образом у них нагрузка на диск и потому они киляют процессы - меня это крайне возмутило и удивило.
Но выдали ссылку ему на скачивание бекапа, хотя бы здесь достойно себя повели.
PS Какую нагрузку им создает рсинк - я так и не понял
Насколько я понял, ТС был в компаниях, которые поглотил рег.ру, постоянно переезжал от них, а они по случайности покупали эти компании, последним он судя по всему бежал к агаве, и регру поглотили агаву))
Переход на VPS, там уже тонкая настройка Nginx+Apache.
На виртуальном хостинге у Вас нет доступа для отражения атаки, а хостер не будет этого делать, так как Вы не единственный пользователь сервера виртуального хостинга.---------- Добавлено 26.03.2017 в 20:35 ----------Либо если IP немного, то закрыть им доступ в htaccess.
А IP у всех одинаковый? Или может из одной подсети?
Покажите IP тогда станет более понятно.
Айболит в параноидальном режиме пробовали?
Нужно пытаться самому увидеть проблему, должны быть закономерности, редко такое бывает что проблема появляется раз в день в хаотичном порядке.