Вы можете использовать подготовленный файл для Linux UFW (защита хоста)
Файл меняется регулярно в зависимости от фиксации атак, аналитически роботом по накопленной базе возможных атак и человеком наполняющим эту базу.
Кроме войны которую ведёт с русским миром цивилизованный запад, тысячи серверов запада постоянно атакуют русскоязычные сайты. Тем более расположенные на территории России. Такого не было до февраля 2022 , атаки были, но они были сносными, атаки так возросли, что многие провайдеры просто начали блокировать сайты клиентов так, что сам клиент видел сайт, а для всего мира сайт был недоступен. Таким образом они как бы справились с атаками и оплаты клиентов сохранили за содержание сайта. Узнать про такое тяжело, просто сайт исчезает из поисковых систем, надо постоянно проверять в поиске сайт или нет.
Очень хорошо защищённый сайт, тысячи иностранных серверов атакуют вызывая затратные функции для сайта, в результате сайт становится очень занятым и плохо отвечает на запросы простых людей. Расположенные в Тайване, США, Англии, Германии, Франции, они без конца лезут на Ваш русскоязычный сайт с разными обманами. Плохо защищённый сайт как только получит один троянский вирус, начинает получать еще и еще, а потом и начинает атаковать соседние компьютеры. Все плагины WordPress могут оказаться «троянскими конями», компании производители на самом деле являются разведками государств ведущими войну с Россией. Если раньше они просто, бесплатно, предоставляли «нужные» плагины, то в 2022 году они обновили свои плагины до троянских вирусов.
«Вирусы» располагаются маскируясь под wordpress или просто имея имена указывая на нужные функции. Ламеры вражеских стран обязательно исследуют сайт на который хотят выгрузить свой вредоносный файл. Получив первую страницу, они пытаются понять тип сайта и далее атака происходит в соответствии с архитектурой. Например ищут внутри загруженного хранилища, внутри загруженных плагинов, внутри выбранной темы сайта. Пытаются использовать систему разработки новых страниц сайта.
С точки зрения защиты тысячи заблокированных к доступу иностранных хостов, на которых нет людей, так как это сервера хостингов или сервера иностранных веб сайтов. А блокируем доступ к русскоязычному, сайту например региональных услуг (установка подоконников, продажа домов из бревна). Есть электронные переводчики, но они должны сами читать сайт, со своих адресов. Русскоязычная аудитория бывшего Советского Союза, определяется как Россия и всё.
Есть список вручную выбранных хостов ламеров, которые пытались подключиться как главный пользователь к серверу. Они знают все сетки провайдеров хостинга России, как только появляется новый хостинг, атака начинается в течении нескольких часов. Он смешан со списком хостов, ищущих «троянские вирусы», на сайтах и неисправности сайта. Через некоторое время накопления «троянов», их накопилось много, они были уничтожены и заменены на блокировку этих адресов с хостами ламеров.
Если вы используете Linux и применяете ufw как защиту вашего хостинга вы можете просто зайти на страничку и получить список текущей блокировки в виде набора команд. Если вы используете какие-то другие системы, адреса для блокировки вы можете переработать в ручную в текстом редакторе, автозаменой заменить одну команду на другую или просто заменить на пустую строку, останутся одни адреса. Просто список адресов для блокировки можно использовать у некоторых провайдеров хостинга. У провайдеров эта Ddos защита стоит очень дорого, дороже хостинга.
Также есть система клиента, которая вводит и выводит адреса хостов для блокировки. Выведение предусмотрено на ошибочное занесение и на изменение в течении времени атакующих хостов. Клиент устанавливает процесс который раз в час получает свежий список хостов для блокировки и блокирует свой хостинг от этих адресов. Вероятно если клиент не использует на своём хостинге wordpress, его атакуют другие ламеры, которых нет в этом списке, но может быть его атакуют эти же ламеры просто иначе.
Есть и автономный сервер, которого атакуют, а он строит статистику, анализ блокировок и человек принимает решение о блокировке. Ламеры атакуют не в одно время, не всегда, используют разное количество попыток атак. Используют несколько хостов, которые работают совместно. Все похожие на поисковые сервера, не поисковые сервера, поисковых только два которые всех интересуют, Яндекс и Гугл. У поисковых серверов есть несколько роботов в разных странах, они используют тот, что удобнее с точки зрения дальности связи, из далёких стран они ничего не ищут в России. Маленькие поисковые системы типа Маил.ру или Микрософтовский Бинд пользуются Яндексом и Гуголом соответственно странам нахождения.