Защита вордпресс от ддоса

Это не делается двумя строками кода. Вам либо нанимать спеца - который поправит конфиги примерно за час и 3000 р.

Или курить поиск самому - в итоге вы потратите несколько дней, пару раз положите сервак и возможно что-то сделаете правильно.

Имеется в виду claudflare ? Что про аналоги можете сказать? cloud-shield или ddos-guard?

Хорошо защититься от ддоса (атака атаке рознь) своими силами (в т.ч. и плагинами) в большинстве случаев невозможно. Часто наблюдали, как самостоятельные попытки "защиты" приводили к так называемым "выстрелам в ногу" - к примеру, необдуманные

или ошибочные действия веб-мастеров приводили к блокировке большого % нормального трафика.

kxk оказывает услуги в этой же сфере, как вы думаете, будет ли его высказывание объективным и не предвзятым?

Я бы рекомендовал вначале разобраться в деталях, что конкретно повлияло на потерю трафика и как именно производились замеры этих процентов. Могу предположить, что kxk имел ввиду отпугивающий фактор форсированной автоматической проверки браузера на бесплатных тарифах. Или может кто-то применял капчу, вот она уж точно снижает конверсию.

Ну так, есть и платные тарифы, например у нас вполне доступные цены, на которых в обычном состоянии посетителям ничего не показывается, а проверка проходит в фоновом режиме.