Cloudflare WAF: reguli utile pentru WordPress fără să blochezi clienții

Articolul despre proxy/CDN e separat. Aici vorbim strict WAF Cloudflare: ce reguli tai botii pe WordPress fără să blochezi checkout-ul sau cron-urile.

Reguli cu ROI mare

• Managed ruleset pe sensitivitate medie → high pe path-uri sensibile
• Rate limit pe /wp-login.php și /xmlrpc.php
• Challenge pe țări/ASN cu trafic toxic (nu block orb)
• Skip rules pentru IP-uri de birou / CI

Greșeli

1. Cache pe /wp-admin sau pe coș
2. Block pe tot XML-RPC când ai Jetpack legitim fără alternativă
3. SSL pe Flexible cu origin pe HTTP → riscuri și redirect loops

WAF-ul reduce zgomotul. Nu înlocuiește update-urile de pluginuri.