Ну, не от любого. Wordfence, например, такой псевдооптимизацией, как запрет REST не занимается.
у него тож есть свои заморочки, он вон у меня редакцию постоянно блочит: у них открыто 10 вкладок с сайтом, они пишут несколько постов и когда просрачивается сессия, то на всех страницах вылахит окно авторизации и он считаешь то это ддос и банит ip)