Sobre este projeto
it-programming / web-development
Aberto
Tenho um site WordPress rodando em servidor próprio (com CSF + CyberPanel) que está recebendo tráfego intenso de bots, principalmente de IPs internacionais (ex: EUA, Finlândia, Singapura). Esse tráfego está elevando o uso de CPU, sobrecarregando o servidor e gerando falhas de acesso.
Já uso Cloudflare e criei algumas regras de WAF para bloquear bots por user-agent e por país, mas mesmo assim os acessos continuam e o Googlebot parou de acessar corretamente por conta de uma regra mal aplicada.
O que preciso que seja feito:
Configurar regras personalizadas no Cloudflare WAF:
Bloquear bots suspeitos por ip, asn e user-agent (ex: curl, python, sem user-agent, etc).
Permitir o acesso normal do Googlebot e outros bots legítimos como Bingbot, sem causar erro 403.
Bloquear ou limitar tráfego internacional (apenas Brasil deve acessar diretamente).
Ajustar configuração do csf/lfd (configserver firewall):
monitorar e bloquear automaticamente ips com comportamento suspeito (ataques de força bruta, múltiplos requests em curto tempo, etc).
Evitar conflitos com Cloudflare (corrigir se necessário as portas ou CSF ignorando IPs do Cloudflare).
Revisar regras no .htaccess (WordPress):
Verificar se há regras que possam causar conflitos ou permitir acessos indesejados.
Otimizar segurança do servidor com recomendações extras (opcional):
Exemplo: Fail2Ban, limite de conexões, proteção contra XMLRPC e wp-login.
Ambiente atual:
WordPress
CyberPanel + OpenLiteSpeed
CSF + LFD ativo
Cloudflare (plano Free)
Objetivo final:
Reduzir drasticamente acessos de bots e tráfego falso
Impedir que eles sobrecarreguem o servidor
Manter acessos bons (Googlebot, usuários reais do Brasil)
Sem causar erro de indexação no Google Search Console (403)
Outro problema, quando consigo bloquear de vir bots, e aciono o litespeed, o cpu sobe para 100%
Categoria TI e Programação
Subcategoria Programação
Qual é o alcance do projeto? Bug ou alteração pequena
Isso é um projeto ou uma posição de trabalho? Um projeto
Disponibilidade requerida Conforme necessário
Funções necessárias Desenvolvedor
Prazo de Entrega: 23 de Maio de 2025
Habilidades necessárias