Projekty

Case study

Torimpex — Wydajność i bezpieczeństwo

Torimpextorimpex.pl

WooCommerce
Performance
Security
2FA
Core Web Vitals
Bots
Caching

WooCommerce — strona ładowała się kilkanaście sekund i panel był otwarty na brute-force. Fragment cache, Core Web Vitals, 2FA i mitygacja botów → szybszy sklep i szczelniejsze zaplecze.

Wydajność i bezpieczeństwo — Torimpex

Kontekst

Część ciągłej współpracy przy torimpex.pl (WooCommerce, hurtownia spożywcza, od 2023) — tu wątek: wydajność i bezpieczeństwo. Sklep był wolny i niestabilny pod ruchem; scrapery i AI crawlery dodatkowo obciążały PHP i bazę. Panel admina wymagał uszczelnienia dostępu (2FA, rotacja haseł).

Zakres

  • Fragment cache i TTFB — cache dynamicznych bloków, odciążenie pętli SQL oraz poprawa Core Web Vitals; bot dostaje odpowiedź z cache zamiast dobijać PHP/MySQL.
  • Ochrona panelu — 2FA, wymuszana rotacja haseł, monitoring nieautoryzowanych logowań.
  • Ograniczenie botów — rate limiting po ASN, reguły WAF na AI crawlery, honeypoty; przy agresywnym ruchu blokady ASN.
  • Utrzymanie — aktualizacje, audyty i bieżąca opieka techniczna.

Rezultat

  • Katalog nie „zrywa się” przy ruchu; panel nie jest już otwartym celem brute-force.
  • WooCommerce performance + hardening — fragment cache, CWV, 2FA, mitygacja botów ASN/WAF.