Я тебя по IP вычислю :)⁠⁠

Добрый день! Нужен совет программиста. У знакомого есть местячковый сайт, указывать название не буду, чтобы за рекламу не приняли. Содержание сайта – всякие интервью с директорами компаний и полезные статейки для бизнеса. Сайту уже 23 года, сам сайт на Вордпрессе уже 4 год (раньше был самописный).

Человек хостится на Рег.ру с тарифом Host-3. Недавно (после предупреждения) хостер выключил сайт потому что нагрузка на CPU за 7 дней составила 23% при допустимой в 13%.

Хозяин сайта в силу возраста попросил меня по знакомству посмотреть и поправить по возможности ситуацию. Я ни айтишник ни разу, но почитав помощь хостинга, разблокировал, увидел, что с конкретных ip адресов и ботов идет куча запросов.

Заблокировал эти адреса через плагин Wordfence в админке, Заблокировал адреса также в htaccess. Там же, в htaccess заблокировал бота ClaudeBot с 42000 запросов, а так же 5 000 ежедневных запросов от бота facebook.

Техподдержка ответила хозяину сайта тоже самое, что я уже сделал и прислала правило в файл .htaccess, предложив еще добавить фильтрацию траффика с их стороны (не знаю за сколько денег).

Сегодня зашел в админку и вижу что все эти блокировки моих "знакомых" IP адресов вообще пофигу. Как пытались зайти, так и пытаются.

Вопросы: 1)Можно ли сделать так, чтобы эти адреса действительно заблокировать и как это сделать? 2)Правильно ли я вписал директиву в htaccess? 3)Не получится ли, что вместо этих IP адресов прийдут на смену другие?

P.S. Убрал на всякий случай часть цифр, во избежании всякого разного. Еще раз хочу сказать, что я не программист и если у кого есть желание ответить, просьба максимально простым языком написать. Шутки люблю, но хотелось бы решить ситуацию.