Внезапно случилась массовая регистрация...

[gregoro]

Сайт стартует только, еще не в индексе поисковиков даже толком.
Сегодня пару постов опубликовал - понеслась массовая регистрация новых пользователей. Штук 25 часа за 4.
Причем регаются так, что даже метрика их посещение зафиксировать не успевает. Т.е. явно автомат регает.
Юзеры с почтой типа skdjdI32@yahoo.com

У меня стоит пингование серверов при публикации, список вот такой:
http://rpc.pingomatic.com/
http://ping.blogs.yandex.ru/RPC2
http://blogsearch.google.com/ping/RPC2
http://api.my.yahoo.com/rss/ping
http://api.my.yahoo.com/RPC2
http://ping.feedburner.com
http://rpc.technorati.com/rpc/ping
http://blo.gs/ping.php
http://www.pingerati.net
Видимо тут мой сайт выцепляют.

Но самое что интересное - спама нет совсем...
У меня конечно Akismet работает, но в папке "спам" тоже чисто!

Я в смятении совсем
У всех так?

 

[rikitiki]

Видимо тут мой сайт выцепляют.

А Limit Login Attempts у вас установлен? В нём лог ведётся попыток подбора пароля входа в админку и соответстенно есть блокировка по ip

 

[gregoro]

Спасибо! Установлю сегодня же)

 

[gregoro]

Походу реально админку пытаются хакнуть...

Плагин установил, ночью он одного забанил. Но за ночь же штук 30 новых юзеров.
С утра правила построже поставил, но регистрации продолжались.
Закрыл регистрацию вообще на время( Может отвянут. И пингование только гугла и яндекса оставил.
И в htaccess вписал настройки безопасности, кои нашел на просторах рунета...

Эт я так, отчитаться) Кому-то ж надо рассказать)

 

[rikitiki]

Если это проделки робота, то может лёгкую капчу поставить на регистрацию?

 

[gregoro]

Хорошая и очевидная идея, кстати! Видимо придется, да. Какую легкую знаете? Гугловскую не предлагать) Я ее сам-то ввести не с первого раза могу))

 

[rikitiki]

Попробуйте эту.
Я правда сам не устанавливал. так что отзыв дать не могу.

 

[gregoro]

Сейчас попробую. Тут кстати вот какой момент интересный.
Когда я регистрацию отключал, то я снял галочку "любой может зарегистрироваться" в графе "Настройки-Общие".
И вот тут с удивлением обнаружил, что спокойно регаюсь через woocommerce. Т.е. через страницу /my-account/
Получается, что в основных настройках галочка не полностью выключает регистрацию... Это для меня открытие было)
Может кому тоже полезная инфа будет.