Защищаем WordPress от спамеров в комментариях и регистрации ботов

[Попай]

Для защиты от спамеров в комментариях и от регистрации ботов можно воспользоваться хитрым способом. Боты часто не используют заголовки HTTP_REFERER и HTTP_USER_AGENT, в отличии от всех популярных браузеров, а значит можно закрыть им доступ к всем POST запросам где в HTTP_REFERER не указан ваш сайт или же нет HTTP_USER_AGENT, пишем код в файл htaccess:

У вас нет прав на просмотр содержимого кода, Войдите или Зарегистрируйтесь.

Также wp-login можно защитить следующим образом:

Копируем файл wp-login.php например под именем moy-login.php
В файле moy-login.php заменяем все вхождения текста "wp-login.php" на "moy-login.php"
Блокируем доступ к wp-login.php через htaccess:

У вас нет прав на просмотр содержимого кода, Войдите или Зарегистрируйтесь.

Блокируем POST запросы к wp-login.php через htaccess:

У вас нет прав на просмотр содержимого кода, Войдите или Зарегистрируйтесь.

Теперь для входа в админку используйте адрес "site.ru/moy-login.php"

 

[Prideness]

Спасибо! То, что нужно.
Боты замучили, регистрируются сотнями. А после активной рекламы блога и аренды места под рекламу на раскрученном сайте - и подавно. Вынуждена была даже закрыть разделы форума в блоге. Но это уже совсем другая песня. Комментариев спамных тоже много. А про регистрацию - молчу.