Как установить ограничение на регистрацию пользователей в WordPress по IP и времени

Если у вас на сайте есть регистрация пользователей, возможно, вы столкнулись с проблемой массовой регистрации ботов или спамеров. Чтобы защитить сайт и сохранить базу данных в порядке, полезно установить ограничения на регистрацию по IP и времени. В этой статье мы рассмотрим, как реализовать такие ограничения с помощью кода и популярных плагинов.

Почему важно ограничивать регистрацию пользователей

Неограниченная регистрация на сайте часто приводит к:

• заполнению базы лишними аккаунтами;
• нагрузке на сервер и базу данных;
• повышению риска взлома и спама;
• искажению статистики пользователей.

Ограничения помогают контролировать поток регистраций, особенно при атаке ботов.

Ограничение регистрации по IP — основные подходы

Самый распространённый способ — запретить регистрацию с одного IP чаще, чем заданная периодичность. Например, разрешить регистрацию с одного IP раз в час. Это позволяет снизить риск массовой регистрации.

Для этого можно использовать два пути: готовые плагины и собственный код.

Использование плагина WPBruiser

Плагин WPBruiser отлично справляется с защитой регистрации от ботов без капчи. В его настройках можно включить лимит регистраций с одного IP.

Преимущества:

• Простая настройка через интерфейс.
• Защита от различных видов спама.
• Отсутствие капчи, что улучшает UX.

Недостаток — гибкость ограничений может быть недостаточной для сложных сценариев.

Ограничение регистрации по IP с помощью собственного кода

Если нужна точная настройка, можно добавить следующий код в functions.php темы или в отдельный плагин:

function wpcource_limit_registration_by_ip() {
    if ( 'wp-login.php' === basename($_SERVER['PHP_SELF']) && isset($_POST['user_login']) ) {
        global $wpdb;
        $ip = $_SERVER['REMOTE_ADDR'];
        $time_limit = 3600; // 1 час в секундах
        $time_threshold = current_time('timestamp') - $time_limit;
        
        $count = $wpdb->get_var($wpdb->prepare(
            "SELECT COUNT(*) FROM {$wpdb->prefix}users u
            INNER JOIN {$wpdb->prefix}usermeta m ON u.ID = m.user_id
            WHERE m.meta_key = 'registration_ip' AND m.meta_value = %s
            AND u.user_registered > %s",
            $ip,
            date('Y-m-d H:i:s', $time_threshold)
        ));
        
        if ( $count > 0 ) {
            wp_die('Регистрация с вашего IP уже была в течение последнего часа. Пожалуйста, попробуйте позже.');
        }
    }
}
add_action('register_post', 'wpcource_limit_registration_by_ip', 10, 3);

function wpcource_save_registration_ip($user_id) {
    if ( isset($_SERVER['REMOTE_ADDR']) ) {
        update_user_meta($user_id, 'registration_ip', $_SERVER['REMOTE_ADDR']);
    }
}
add_action('user_register', 'wpcource_save_registration_ip');

Этот код:

• Проверяет, были ли регистрации с текущего IP в последний час.
• Если да — блокирует регистрацию с сообщением.
• Сохраняет IP при регистрации для последующего контроля.

Такой подход гибок и позволяет легко менять время ограничения.

Ограничение регистрации по времени суток

Иногда полезно разрешать регистрацию только в определённые часы, например, для контроля активности или предотвращения ночных атак.

Пример кода для ограничения регистрации по времени

function wpcource_limit_registration_by_time() {
    $current_hour = intval(current_time('H'));
    $allowed_start = 8; // 8 утра
    $allowed_end = 20; // 20 вечера
    
    if ( $current_hour < $allowed_start || $current_hour >= $allowed_end ) {
        wp_die('Регистрация доступна только с 8:00 до 20:00. Пожалуйста, попробуйте позже.');
    }
}
add_action('register_post', 'wpcource_limit_registration_by_time');

Этот код будет блокировать регистрацию вне рабочего времени.

Комбинирование ограничений и дополнительные советы

Лучше всего использовать оба ограничения: по IP и по времени, чтобы максимально защитить сайт от автоматических регистраций.

Кроме того, рассмотрите использование плагина Clearfy Pro для комплексной оптимизации и безопасности сайта, включая защиту форм регистрации.

Всегда тестируйте свои решения на тестовом сайте, чтобы избежать блокировки легитимных пользователей.