На вашем сайте зарегистрирован новый пользователь wordpress что это такое

Как отключить регистрацию пользователей в WordPress

Продолжаю писать в свою рубрику-туториал «Как создать сайт на WordPress» и сегодня я расскажу вам как отключить регистрацию пользователей на своем сайте или блоге, построенного на WP.

Хотите отключить регистрацию пользователей в WordPress? И вам действительно не нужна эта функция? Итак, продолжайте читать, и я покажу вам, как удалить функцию регистрации пользователя WordPress и остановить спам.

Если вы только что установили свой первый блог на WordPress, вы получите несколько, если не много уведомлений по электронной почте из WordPress о регистрации новых пользователей на вашем блоге. Это кажется хорошей новостью для новичков, они думают, что их блоги становятся популярными, и люди хотят подписаться. Но правда совершенно другая.

Эти новые подписчики являются спамерами, которые хотят отправить вам свои предложения, а в других случаях они хотят взломать ваш сайт в ближайшем будущем. Поэтому прекратите позволять им делать то, что они хотят с самого начала, и узнайте, как отключить регистрацию пользователей в WordPress.

Большой вопрос, который вы хотите задать — это то, как люди подписываются на ваш блог, пока вы нигде не предлагаете какой-либо вариант подписки. Ну, они используют вашу регистрационную страницу администратора WordPress для регистрации. Существует ссылка, которая позволяет людям подписаться на ваш блог. Хорошей новостью является то, что они будут просто подписчиками и не смогут получить доступ или изменить что-либо. Но, как я уже сказал, это может быть способ отправить вам скрытый код.

Отключаем регистрацию пользователя WordPress

Вы можете легко отключить регистрацию пользователя в панели управления. Просто нажмите «Настройки» и «Общие настройки», вы можете снять отметку с параметра регистрации:

После нажатия кнопки «Сохранить изменения» ваш блог больше не будет показывать ссылку на подписку для спамеров. Этот вариант хорош для обычных блогов, но если у вас есть веб-сайт или блог членства, то отключить новый параметр регистрации пользователя будет не так просто. В этой ситуации вы должны позволить подписчикам подписываться, но с дополнительными параметрами безопасности и настройки.

Отключаем функцию регистрации пользователя с помощью плагина

Вы можете использовать плагины, такие как Stop Spammers или Wordfence, для белого IP-адреса или даже блога с полным диапазоном IP-адресов. Они позволяют вам делать множество дополнительных возможностей для защиты вашего сайта от спамеров. Но вы должны потратить некоторое время на изучение страницы настроек и регулировок, чтобы обеспечить правильную конфигурацию, которая защитит ваш сайт.

Если вы считаете, что у вас уже есть что-то, что генерирует автоматическую регистрацию пользователей, то вы должны сканировать плагины и темы WordPress на присутствие вредоносного кода, но, пожалуйста, помните, что вы должны защищать свои файлы и детали блога и никогда не делиться ими в Интернете ни по какой-либо причине.

Если вам нужна помощь, например, никогда не предоставляйте общий доступ к сообщениям об ошибках, если они содержат сведения и сведения, которые можно использовать для доступа к файлам и каталогам сайта.

Обязательно используйте хотя бы простенькие плагины для защиты от спама. Просто выберите один или два, чтобы избежать проблем, некоторые плагины не будут работать вместе на одном сайте. В результате вы рискуете своим сайтом и получите минимальную защиту, а не лучшую.

Иногда хорошие плагины теряют свои функции, если другие плагины работают над одной и той же задачей. Тематическая проблема со многими подобными функциями плагина сделает ваш сайт медленнее, чем раньше. Более того, он может остановить работу сервера с высоким уровнем HTTP-запросов для одной и той же задачи.

Вам нужно защитить свой блог от многих источников и не повторять одно и то же много раз. Итак, используйте два вышеуказанных плагина, и ваш сайт или блог будет в безопасности.

Пробовали ли вы любой другой плагин или способ отключить параметр регистрации пользователя в WordPress? Если да, то поделитесь этим в своем комментарии и сообщите мне об этом. Есть много вариантов и инструментов, но вам решать, какие из них самые лучшие.

Не забывайте подписываться на новости блога.

Источник

Где список зарегистрированных пользователей WordPress

Вступление

В общих настройках WordPress есть возможность разрешить или запретить регистрацию новых пользователей сайта. Система ведет учёт всех новых пользователей и дает возможность их управления.

Подписчик – базовая роль пользователя

Система WordPress позволяет присваивать новым пользователям различные права по управлению сайтом. Называются такие права — роли пользователя. Базовая роль пользователя WordPress называется «Подписчик».

У подписчика практически нет прав на управление сайтом, кроме возможности получать новостную рассылку.

О форме регистрации

По умолчанию, на WordPress нет специальной формы регистрации пользователей. Есть виджет «Мета» со ссылкой «Войти». На странице авторизации есть вторая ссылка «Регистрация», которая ведет на страницу формы регистрации. Вот фото.

форма регистрации WordPress

Адрес формы регистрации:

Обращу внимание, что ссылка «Регистрация» появляется, когда в общих настройках сайта разрешена регистрация пользователей сайта. В противном случае, ссылки «Регистрация» нет.

Процесс регистрации

Регистрация на сайте WordPress проходит по имени и email пользователя с подтверждением регистрации через ваш e-mail.

Пользователь на странице формы регистрации должен указать произвольное имя латинскими буквами и указать рабочий email. Система отошлёт на указанный email письмо со ссылкой на подтверждение регистрации. Если пользователь перейдёт по ссылке указанной в письме, регистрация будет подтверждена. Других действий пользователю делать не нужно.

Форму регистрации в меню

Если вам нужно сделать более быстрый доступ пользователей к форме регистрации добавьте ссылку на страницу регистрации в меню. Для этого войдите на вкладку Внешний вид>>>Меню. Вызовите нужное меню сайта. Далее добавьте в меню пункт «Произвольная ссылка», указав в качестве адреса URL формы регистрации.

Список зарегистрированных пользователей WordPress

Все пользователи зарегистрированные на сайте, с любой ролью, заносятся в таблицу пользователей на вкладке Пользователи →→ Все пользователи.

В полном наполнении таблица имеет пять столбцов:

Настройки страницы Пользователи

На вкладке «Пользователи» есть возможность снижать количество столбцов таблицы пользователей.

Для этих целей вверху страницы есть кнопка «Настройка». Нажав её, вы увидите возможность перестройки таблицы пользователей.

Управление пользователями

Администратор сайта может в любое время удалить, изменить и добавить новых пользователей. Для этих целей есть кнопки вверху таблицы пользователей, а также появляются ссылки при наведении курсора на пользователя.

Экспорт пользователей

Вывод

По умолчанию система имеет все возможности регистрации и управления пользователями. Эти возможности несколько ограничены, но присутствуют на сайте и полностью готовы к работе сразу после общих настроек системы.

Источник

WordPress.org

Русский

Поддержка → Проблемы и решения → Зарегистрирован новый пользователь

Зарегистрирован новый пользователь

Добрый вечер, очень нужна Ваша помощь. Сегодня пришло письмо на эл. Почту с информацией о том, что на моем сайте зарегистрирован новый пользователь, сменился пароль, не могу зайти через панель администратора- пишет не найден пользователь или не верное имя пользователя. Также пытаюсь отправить на почту смену пароля, пробовала раза 3, на почту так ни чего и не приходит. Может мой аккаунт взломали? Что делать?

Ну а доступ к хостингу у вас же имеется?
А в нем есть Панель Управления, а в ней — инструменты, с помощью которых можно все вернуть как было.
После этого, имеет смысл разобраться в причинах возникновения такой ситуации.

СРОЧНО искать ранее сохранённые бекапы. Возможно хостер поможет.
После чего закрыть доступ на хостинг аккаунт для всех кроме себя, восстановить из бекапа и произвести лечение.
См https://codex.wordpress.org/%D0%A7%D0%90%D0%92%D0%9E/%D0%A1%D0%B0%D0%B9%D1%82_%D0%B2%D0%B7%D0%BB%D0%BE%D0%BC%D0%B0%D0%BB%D0%B8

Сохраненные бекапы кстати, вполне себе могут быть уже инфицированы.
Никто же не знает, когда именно наступило время П.

Сохраненные бекапы кстати, вполне себе могут быть уже инфицированы.

Если Вы под словом «инфицированы» подразумеваете удаление акка, то см страрпост:

Сегодня пришло письмо …

Источник

WordPress.org

Русский

Поддержка → Проблемы и решения → Зарегистрирован новый пользователь на вашем сайте

Зарегистрирован новый пользователь на вашем сайте

Вот такое последнее письмо (Если непонятно — переведу на русский):

Зареєстрований новий користувач на вашому сайті Українська Антипіратська Асоціація:

Версия WordPress 5.2.1

Плагины:
Custom Permalinks
About | Premium Support | Contact | Вимкнути | Translate
Set custom permalinks on a per-post basis

Версія 1.4.0 | Від Sami Ahmed Siddiqui | Переглянути деталі
Доступна нова версія Custom Permalinks. Переглянути деталі версії 1.5.0 або оновити зараз.
Вибрати Cyr to Lat enhanced
Cyr to Lat enhanced
Вимкнути | Translate
Converts Cyrillic, European and Georgian characters in post, term slugs and media file names to Latin characters. Useful for creating human-readable URLs. Based on the original plugin by Anton Skorobogatov.

Версія 3.5 | Від Sol, Sergey Biryukov, Nikolay Karev, Dmitri Gogelia | Переглянути деталі
Вибрати Duplicate Page
Duplicate Page
Settings | Donate | Вимкнути | Translate
Duplicate Posts, Pages and Custom Posts using single click.

Версія 3.5 | Від mndpsingh287 | Переглянути деталі
Вибрати Duplicator
Duplicator
Manage | Вимкнути | Translate
Migrate and backup a copy of your WordPress files and database. Duplicate and move a site from one location to another quickly.

Версія 1.3.14 | Від Snap Creek | Переглянути деталі | Go Pro
Вибрати Exclude Pages From Menu
Exclude Pages From Menu
Get Support | Вимкнути | Translate
The plugin provides option in the page edit screen to remove page from navigation menu in the front end of site.

Версія 2.0 | Від Vinod Dalvi | Переглянути деталі
Вибрати Loco Translate
Loco Translate
Вимкнути | Translate
Translate themes and plugins directly in WordPress

Версія 2.3.0 | Від Tim Whitlock | Переглянути деталі
Вибрати Popup Maker
Popup Maker
Settings | Integrations | Translate | Вимкнути | Translate
Easily create & style popups with any content. Theme editor to quickly style your popups. Add forms, social media boxes, videos & more.

Версія 1.8.6 | Від WP Popup Maker | Переглянути деталі
Вибрати Really Simple SSL
Really Simple SSL
Преміум підтримка | Документація | Налаштування | Вимкнути (відкат до http) | Translate
Легкий плагін без додаткових налаштувань, щоб зробити ваш сайт SSL-захищеним

Версія 3.1.5 | Від Rogier Lankhorst, Mark Wolters | Переглянути деталі
Вибрати Recent Tweets Widget
Recent Tweets Widget
Активувати | Видалити | Translate
Recent Tweets Widget plugin for Twitter API v1.1 with Cache. It uses the new Twitter API v1.1 and stores tweets in the cache. It means that it will read status messages from your database and it doesn’t query Twitter.com for every page load so you won’t be rate limited. You can set how often you want to update the cache.

Версія 1.6.8 | Від Noah Kagan | Переглянути деталі
Вибрати Reset WP
Reset WP
Активувати | Видалити | Translate
Reset the WordPress database to the default installation values including all content and customizations. This plugin will soon be removed from the WP repository and replaced with WP Reset.

Версія 1.55 | Від WebFactory Ltd | Переглянути деталі
Вибрати The7 Convert Plus
The7 Convert Plus
Settings | Вимкнути | Translate | License | Update Required
Welcome to Convert Plus — the easiest WordPress plugin to convert website traffic into leads. Convert Plus will help you build email lists, drive traffic, promote videos, offer coupons and much more!

Версія 3.2.3 | Від Brainstorm Force | Переглянути деталі
Доступна нова версія The7 Convert Plus. Переглянути деталі версії 3.4.4 або оновити зараз.
Вибрати The7 Elements
The7 Elements
Вимкнути | Translate | Settings | Update Required
This plugin contains The7 custom post types and corresponding Visual Composer elements.

Версія 1.8.0 | Від Dream-Theme | Переглянути деталі
Доступна нова версія The7 Elements. Переглянути деталі версії 2.0.4 або оновити зараз.
Вибрати The7 Slider Revolution
The7 Slider Revolution
Вимкнути | Translate | Update Required
Slider Revolution — Premium responsive slider

Версія 5.4.7.3 | Від ThemePunch | Переглянути деталі
Доступна нова версія The7 Slider Revolution. Переглянути деталі версії 5.4.8.3 або оновити зараз.
A new version of Slider Revolution is available.
Вибрати The7 Ultimate Addons for WPBakery Page Builder
The7 Ultimate Addons for WPBakery Page Builder
Video Tutorials | Вимкнути | Translate | Settings | License | Update Required
Includes WPBakery Page Builder premium addon elements like Icon, Info Box, Interactive Banner, Flip Box, Info List & Counter. Best of all — provides A Font Icon Manager allowing users to upload / delete custom icon fonts.

Версія 3.16.22 | Від Brainstorm Force | Переглянути деталі
Доступна нова версія The7 Ultimate Addons for WPBakery Page Builder. Переглянути деталі версії 3.18.0 або оновити зараз.
Вибрати The7 WPBakery Page Builder
The7 WPBakery Page Builder
Settings | Вимкнути | Translate | Update Required
Drag and drop page builder for WordPress. Take full control over your WordPress site, build any layout you can imagine – no programming knowledge required.

Версія 5.4.7 | Від Michael M — WPBakery.com | Відвідати сайт плагіну
Вибрати Webcraftic Assets manager
Webcraftic Assets manager
Settings | Вимкнути | Translate
Increase the speed of the pages by disabling unused scripts (.JS) and styles (.CSS). Make your website REACTIVE!

Версія 1.0.7 | Від Webcraftic | Переглянути деталі | Get premium
Вибрати WP Reset
WP Reset
Open WP Reset Tools | Вимкнути | Translate
Reset the site to default installation values without modifying any files. Deletes all customizations and content.

Версія 1.60 | Від WebFactory Ltd | Переглянути деталі | Support | Plugin Homepage | Rate the plugin ★★★★★
Вибрати Багаті Уривки тексту
Багаті Уривки тексту
Вимкнути | Translate | Налаштування
Додає багатими можливостями редагування тексту для використання уривків wp_editor ()

Версія 1.3.4 | Від Peter Edwards | Переглянути деталі

Страница, с которой нужна помощь: [войдите, чтобы увидеть ссылку]

Источник

10 способов предотвращения регистрации спам-аккаунтов

Доброго дня читателям. Сегодня у нас актуальный вопрос для всех у кого включена регистрация на WordPress сайте — как остановить поток спам-регистрации? Вы знаете, что существует вредоносное программное обеспечение под названием “spambots”, которое безустанно ищет в интернете уязвимые сайты? И один из самых эффективных методов, которые использует такое программное обеспечение, чтоб внедриться на ваш сайт – это создание спаммерских пользовательских аккаунтов.

По умолчанию WordPress-сайты позволяют пользователям регистрироваться, используя стандартную ссылку: yoursite.com/wp-login.php?action=register. Спамботы запрограммированы таким образом, чтоб найти такую ссылку и зарегистрировать фейковых юзеров. Чтоб защитить сайт и остановить спаммерские регистрации в WordPress, вы можете использовать следующие трюки на примере популярного плагина WPForms и не только, но заметим, что конечно, необязательно использовать все их сразу.

Изменение пользовательской роли по умолчанию в WordPress

Первое, что вы можете сделать для защиты своего сайта – это изменить настройки по умолчанию для новых зарегистрированных аккаунтов.

Идем в Настройки » Общие. Здесь вы можете убрать галочку напротив «Членство», чтоб убедиться в том, что никто не сможет зарегистрироваться на вашем сайте.

Но что делать, если вам все еще нужна регистрация реальных пользователей? В этом случае мы рекомендуем использовать пользовательскую роль «Подписчик» в качестве дефолтной для новых членов вашего сообщества. Эта роль наиболее безопасна, так как не дает доступ к административной области WordPress.

Чтоб это сделать вам нужно поставить галочку напротив «Любой может зарегистрироваться», установить роль по умолчанию «Подписчик»

User Registration Form

Если вы решили позволить пользователям регистрацию, то неплохо бы создать кастомную пользовательскую форму регистрации например с помощью WPForm. Для создания более безопасной формы можно использовать аддон WPForms User Registration.

Первое, что вам нужно сделать – это инсталлировать и активировать плагин WPForms. После установки WPForms, идем в WPForms » Аддоны и найдем там User Registration Addon. Чтоб получить доступ к этом аддону, вам понадобится тарифный план Pro.

Email-активация пользовательской регистрации

User Email Activation –это опциональная функция безопасности, доступная в виде аддона WPForms User Registration.

Если вы обяжите пользователя кликнуть на ссылку в электронном письме для подтверждения регистрации, то спамботы не смогут преодолеть это препятствие. Идем в Settings » User Registration. В превью-панели, которая находится по правую руку, крутим вниз до User Activation Method и выбираем User Email. Вот и все, не забудьте сохранить новые настройки.

Разрешение администратора на регистрацию новых пользователей

Если вам нужен еще более надежный метод регистрации пользователей, то вы можете использовать ручное подтверждение. Этот метод обяжет вас просматривать каждую заявку на регистрацию, прежде чем пользователь сможет присоединиться к вашему сайту.

Когда появится новая заявка на регистрацию, вы получите email-уведомление и сможете принять или отказать в регистрации новому пользователю. Чтоб активировать этот метод идем в Settings » User Registration. В привью панели, которая находится по правую руку, прокручиваем страницу до User Activation Method и выбираем Manual Approval.

CAPTCHA

Еще один способ остановить поток спамерских регистраций – это использовать поле CAPTCHA.

CAPTCHA- это тестовый-вопрос, на который пользователь должен ответить, чтоб отослать введенные данные. Итак, наша CAPTCHA предполагает решение простого математического примера или использование кастомных вопросов.

Для этого вам нужно активировать аддон Custom CAPTCHA. После этого действия появится новое Fancy-поле под названием “CAPTCHA”, которое можно перетащить в вашу создаваемую форму.

По умолчанию будут показаны рандомные математические примеры. Но если вы кликните на редактирование поля CAPTCHA, то получите возможность выбирать опцию «вопрос-ответ» и ввести собственный кастомный вопрос.

reCAPTCHA

CAPTCHA – это очень эффективный способ предотвращения спама, но он может послужить раздражителем для реальных пользователей.

Вместо того, чтоб использовать кастомную опцию CAPTCHA мы можем использовать инструмент reCAPTCHA от Google.

Преимущество использования reCAPTCHA заключается в том, что пользователю нужно всего лишь клиунуть на чекбокс, вместо того, чтоб решать примеры или отвечать на вопросы.

Чтоб активировать reCAPTCHA в вашей форме, пойдите в WPForms » Addons и найдите там аддон reCAPTCHA. Затем отредактируйте вашу форму и пойдите в Settings » General. Взгляните на привью-панель по правую руку, которая находится ближе к низу экрана, и выберете reCAPTCHA.

Антиспам Honeypot

Если вы хотите совсем отказаться от использования поля CAPTCHA, то можете использовать опцию Honeypot.

Honeypot – это великолепная система, которая ничем не напрягает ваших пользователей, потому что она совершенно невидима для них. Базово honeypot – это скрытое поле вашей формы, которое обычно остается пустым. Но оно видимо для спамбоов, и они автоматически заполняют его. Если honeypot –поле заполнено, то форма помечается, как спам.

WPForms имеет встроенную honeypot-функцию, которая включена по умолчанию. Эту опцию можно найти в Settings » General во время редактирования формы.

В нижней части правосторонней превью-панели вы увидите выбранную по умолчанию функцию anti-spam honeypot.

Остановим спамерские регистрации

Еще один шаг к полной остановке спамерских регистрации – это использование плагина Stop Spammers Spam Prevention

Плагин использует целый набор техник, позволяющих предотвратить появление спама, включая проверку Akismet для более активной блокировки спама в случае повышенной спамерской активности. Плагин также составляет черный список хостингов, известных лояльным отношением к спамерам, и блокирует их. После активации плагина идем в Spammers » Protection options.

Для большинства сайтов хорошо сработают установки по умолчанию. Но всегда можно убрать парочку галочек, если нормальный пользователь случайно попал в бан.

Есть небольшая вероятность, того, что плагин запрет от вас админ-область. Если такое случится, то получите FTP-доступ к сайту и переименуйте файл плагина из stop-spammer-registrations.php в stop-spammer-registrations.locked. WordPress автоматически деактивирует плагин за вас, и вы опять сможете войти в админ-область.

Блокировка IP-адреса

Вы же знаете, что любой компьютер, подключенный к Интернету, можно идентифицировать по уникальному номеру, который называется IP-адресом? Когда вы понимаете, что определенный IP-адрес рассылает спам на вашем сайте, вы можете полностью заблокировать этот адрес, тем самым отрезав доступ к вашему сайту.

Чтоб отследить IP-адреса, которые используют вашу форму, откройте Settings » Notifications с помощью редактора формы.

Рядом с полем Message, кликните на Show Smart Tags, а затем кликните на User IP Address.

Sucuri

Sucuri – это компания, которая специализируется на безопасности WordPress. Эти ребята защитят вас от хакеров, вредоносного программного обеспечения, DDoS и т.д.

После включения Sucuri, весь ваш трафик будет сначала проходить через их CloudProxy файервол и только потом будет отослан на ваш хостинг-сервер. Это позволит заблокировать все атаки и обеспечить доступ к сайту только проверенным пользователям. Данный файервол также позволяет вам разогнать ваш сайт.

Источник