С 2016 года при покупке кабинета, заказчик обязан обеспечить защиту от ддос атак на кабинет. Иначе в любой момент кабинет может быть отключен.
Для защиты можно например использовать следующие сервисы:
или любой другой сервис. Но мы любим CloudFlare <3.
Не забывайте что для принятия платежей вам надо запретить проверять на “бота” обработчик платежей.