Поддержка Проблемы и решения Запрет регистрации

  • Решено Иван

    (@ivanass)


    Здравствуйте.
    Помогите решить проблему.

    Постоянно регистрируются боты.
    При этом:
    1. «Любой может зарегистрироваться» не активировано.
    2. Доступ к файлу wp-login.php запаролен через htaccess (по логам видно, что при обращении к файлу выдает ошибку 401)
    3. Пробовал изменить страницу логина/регистрации — не помогает.
    4. Устанавливал капчу — не помогло.

    Боты как регистрировались, так и продолжают.

    Помогла установка плагина CleanTalk (триал), но он платный, хотелось бы своими силами.

    Какие ещё могут быть варианты?

    ПС. На локальном сервере регистрации не появляются.

    • Тема изменена 2 мес., 3 нед. назад пользователем  Иван.

    Страница, с которой нужна помощь: [войдите, чтобы увидеть ссылку]

Просмотр 9 ответов — с 1 по 9 (всего 9)
  • http://joxi.ru/a2XzEw6t1nk4pr?d=1 Это вам «подарок» от хостера? Вот в эту строну и копайте

    Если Вы пытались попасть на страницу регистрации:
    https://dl-navigator.by/wp-login.php
    то, как я написал в п.2, это я её запаролил.

    Если это необходимо, пароль напишу

    • Ответ изменён 2 мес., 3 нед. назад пользователем  Иван.
    Модератор SeVlad

    (@sevlad)

    wp.me/3YHjQ

    Постоянно регистрируются боты.
    При этом:
    1. «Любой может зарегистрироваться» не активировано.

    Где регистрируются?
    При отключении этой функции на сайте зарегистрироваться невозможно. Если только через какой-то плагин или дыру в теме или плагинах не из оф сайта.

    Если только через какой-то плагин или дыру в теме или плагинах не из оф сайта.

    Кстати! На сайте использована премиум тема traveltour/ Но куплена она или найдена бесплатно 🙂 — другой вопрос….

    Если тема из помойки — вопросов больше нет. Типичная ситуация

    Тема куплена в мае прошлого года.
    Я ради эксперимента сайт собирал с нуля, чтобы вирусы исключить.
    Не помогло.

    • Ответ изменён 2 мес., 3 нед. назад пользователем  Иван.
    Модератор Sergey Biryukov

    (@sergeybiryukov)

    Live and Learn

    Постоянно регистрируются боты.

    1. В качестве пользователей?
    2. Какая у них роль?
    3. Какие плагины установлены на сайте?

    Обойти запрет на регистрацию можно только, если имеется альтернативная форма регистрации в том или ином виде (не обязательно именно как форма, но как API функция ожидающая прием параметров).

    Следовательно, такие обращения в обязательном порядке должны быть отображены а логах сервера.
    Найдете запросы, найдете точку входа.

    В теме действительно есть своя форма регистрации.
    Через неё похоже и идут боты.
    Нашел в логах записи доступа по адресу «/?tourmaster-register»
    Я не программист, не знаю, что дальше происходит.

    Попробую простой редирект сделать

    Похоже помогло, со вчерашнего дня регистраций нету.
    Спасибо откликнувшимся

Просмотр 9 ответов — с 1 по 9 (всего 9)