Защита WordPress от ботов

Как подключить

1. 1

   Проще всего — плагином

   Скачайте архив, установите его через «Плагины → Добавить новый → Загрузить плагин» и вставьте ключи в «Настройки → BotBan». Ключи появляются в кабинете после подтверждения домена. Править файлы на сервере при этом не нужно.

2. 2

   Или вручную: положите модуль

   Способ для тех, у кого есть доступ к файлам. Он немного быстрее: вызов срабатывает раньше, чем загружается ядро WordPress. Скачайте botban.php из кабинета и положите в папку botban/ в корне сайта.

3. 3

   Добавьте вызов в index.php

   В корневой index.php, до строки с подключением wp-blog-header.php. Это самое начало обработки запроса: бот не дойдёт ни до плагинов, ни до базы.

   <?php
   if (is_file(__DIR__ . '/botban/botban.php')) {
       try {
           require_once __DIR__ . '/botban/botban.php';
           BotBan::protect('bb_pk_...', 'bb_sk_...');
       } catch (\Throwable $e) {
           // Сбой модуля — сайт работает без защиты.
       }
   }
   
   // дальше идёт обычный код WordPress
   define('WP_USE_THEMES', true);
   require __DIR__ . '/wp-blog-header.php';

4. 4

   Проверьте журнал

   Откройте сайт и загляните в журнал визитов в кабинете — ваш визит появится в течение минуты. Сайт начинает в режиме наблюдения: блокировку включаете вы.

На что обратить внимание