Как остановить спам регистрации на сайте WordPress?

Question

[YaBlogo]

В последнее время участились спам регистрации на сайте, дошло до того что в минуту было около 5 регистраций с последующей публикацией постов. Капча, отключение регистрации, разрешение публикации только админам, настройка нескольких плагинов безопасности, блокировка нескольких масок IP, блокировка клиентов без поддержки Cookie и JavaScript не помогли.

Comments

[maksam07]

участились спам регистрации

отключение регистрации...не помогли

spoiler

[YaBlogo]

maksam07, да, бывает и такое, я уже думал что взломана учётка администратора и через неё создаются новые пользователи, но смена пароля не помогла

Answer 1

[Refguser]

Если действительно речь о

регистрации на сайте WordPress

и при этом

отключение регистрации .. не помогли

то у тебя серьёзная дыра на сайте/сервере (и это не обязательно в ВП).

Для начала изучаем это

Comments

[YaBlogo]

Даже если с остальными сайтами на этом сервере проблем нет, и антивирус ничего не находит?

[Refguser]

YaBlogo,
1. Нет и не наблюдаешь - две большие разницы. Но всё может быть.
2. Серверных антивирусов сейчас можно сказать и нет. Есть только создающие видимость.
Читай по ссылке.

[YaBlogo]

Refguser, да, прочитал что айболит бесполезен. Только что помогло отключение плагина личного кабинета WP-Recall, получается это в нём уязвимость?

[Refguser]

YaBlogo, айболит как раз НЕ бесполезен... был. Просто ты его уже не найдёшь и новых сигнатур в нём соответственно нет.
А кроме инфы про айболит там ещё много другой полезной инфы.

Только что помогло отключение плагина личного кабинета WP-Recall, получается это в нём уязвимость?

Или уязвимость или ты не умеешь им пользоваться...

spoiler

А вообще это какашка. Название же по-русски: перекакашка :)

[YaBlogo]

Refguser, понял, спасибо за информацию

Answer 2

[denn]

Могу посоветовать отличный плагин Wordfence https://www.wordfence.com/ бесплатная версия предоставляет хороший функционал. Есть проверка на вирусы. Проверься.
Серверные антивирусы зачастую не находят вредоносный код.