Потерялась мысль и не найти ее

Приветствую.
Устал я с гугло капчей бороться, то сайт тормозит, то половину ботов не сечет.
Начал собирать доп и уже тестирую, конечно не готов пока, мыслей много, время мало)
Справляется с задачей, пока даже гугло капчу отключил. Но этот доп, скорее как усилитель защиты.
Суть его простая, невидимое поле, на js скрываемое и в форму регистрации, с убедительным названием. В плане сделать ротацию названий.
Дальше всех кто его заполнил и получил пинок, в лог файл. Записывается дата, время и ip.
Лог хранится /wp-recall/logs. создается при первой попытке входа, удаляется при деактивации, чистится из настроек.
В общем есть планы еще развить его, но оставить именно под регистрацию.
Встал вопрос где вывести логи, что бы постоянно не лазить для работы с ними. Сейчас в настройках выводятся, мне удобно, скопировал, отсортировал и в бан ботов.
Может есть идеи куда пристроить такое кроме настроек?
Скрин

Буду в этой теме выкладывать что получилось и что нет...вопрос, сбор идей, так как хочется и просто, и боле менее успешно бороться 😉
Теперь в логах выводится и город и страна по api сервиса:
Скрин:

Пока не знаю что будет с логами может появится возможность сразу банить и сортировать.
Но сначала решу вопрос с проксями и vpn что бы не только последняя точка отдавалась.
Куда выводить им как логи пока так и не придумал что бы проще было работать хотя может и так оставить))

У Владимира (Otshelnik-Fm), есть великолепное и уникальное решение по добавлению гугло капчи, которое не тормозит загрузку сайта. Если он добавит его допом, как будет время, то получится очень серьезная защита и без тормозов. А тормоза очень существенные по reCAPTCHA в дефолте (Page Speed Insights).
Владимир, видишь какой тонкий намек на новый доп от тебя 😉
Суть в том, что отложенная загрузка скриптов reCAPTCHA, будет компенсироваться скрытым полем.

Насчет плагинов, да cerber крут бесспорно, но слишком для меня много лишнего и напрягает он сервер. Конечно, для чего-то серьезного уже надо выше wp использовать защиту.
Насчет логов, скорее всего будет оценка по сервису внешнему, и там уже решение какое-то о дальнейшем. Но осторожно, те же плагины безопасности, с легкостью банят ботов яндекса, рамблера, майла... Пока мне просто интересно их просматривать))
Капча 3.0, к сожалению и она уже обходится в автоматическом режиме, куча инфы по ней. Да и не думаю, что появится что-то, что будет 100 процентов защищать, я про капчи.
В общем, буду пока развивать и собирать инфу, и посмотрю, что выйдет 🙂

Сейчас прикручивая проверку ip по сервисам и спам базам, столкнулся с тем, что они легко могут банить и ip простых пользователей, так как с них сидят и спамеры))
В общем автоматический бан, штука вредная. Лучше пока буду помечать спамные ипы.

За три дня, ни одного бота не зарегистрировалось, а так по 5-20 в день было))

Vadim, да, к сожалению Cerber стал просто мего неудобным и пожирающим ресурсы, вы правы.
На WPBruiser взгляну, спасибо. У меня есть в планах подумать над чем-то по поводу всего комплекса регистрации и входа, но пока хочу именно очень просто и главное легко.

Сейчас автоматически не дает зарегистрироваться ботам, собирает ip и помечает те, что уже есть в базах spamhaus)
Теперь дело за использованием логов. Можно автоматически отсортировать и наиболее наглых отправлять в бан или в редирект или формировать блок для бана и уже на усмотрение админа...

Из полезного, бот стукнулся больше сотни раз уже и я бы его сегодня точно не заметил, а может к вечеру уже была бы не одна тысяча раз и в итоге нагрузка выросла бы)
скрин

Нашлось время 🙂
Теперь можно писать правило сразу в .htaccess, делается копия предыдущей версии htaccess и работает на функции wp insert_with_markers, поэтому без ошибок и проблем.
На очереди использование пометок спам базы и...в общем как время будет))
Кстати, посмотрел разные плагины защиты, они автоматом редирект устраивают или запрещают доступ ботам спамерам...но блин на уровне движка и в итоге получаем нагрузку от всего этого, а не уменьшаем.
Поэтому htaccess идеален.
Скрин

Продолжаю монолог))
Благодаря обалденному сниппету Владимира (еще раз спасибо), можно делать со страницей опций, все, что угодно. Например, сделать по веселее:
Скрин:

Конечно и бесспорно, спасибо Андрею, за шикарный плагин, я даже не знаю, что нельзя в нем реализовать))

Есть моент, который еще не решал, но...
Хотелось бы запускать функцию по клику на кнопку или по штатному сохранению. Я про запись в файл, пока просто по перезагрузке страницы запускается. Не знаю к чему прицепится, точнее еще даже не смотрел толком, так как на js все без перезагрузки страницы, в смысле сохранение.

Спасибо за фрагмент, обязательно использую.
Сниппет:

$chr_page = get_current_screen();
    if ( $chr_page->parent_base != 'manage-wprecall' )
        return;

Парни, если будет возможность, посмотрите время логов, похоже они пишутся не по времени сайта.
Я про штатный лог плагина, у меня на три часа отставание, пишутся по GMT.

Preci сказал(а)
Какие логи?

Если те что в recall то да, они пишутся по времени в php

Что бы по времени что в wordpress писались надо тут

Вы не можете просматривать опубликованные ссылки

Заменить date на current_time

Ага, я так и сделал у себя, просто думал есть какой-то еще глубокий смысл в этом) Спасибо!

Добавил еще одну защиту, тоже не самую простую для ботов, но ничего не нагружающую, теперь можно две использовать сразу)
Давно у меня код чартика лежал и все незнал куда его приспособить и теперь он будет в этом допе работать.
Ротация логов по дням.
Скрин, тестовый вариант и логи пустые на чарте

Пока боты не пробили ни разу, только ошибку получают и в логи пишутся.

Про тормоза от гугло капчи, если подключена всплывающая форма или через шоткод, в общем на сайте, то она реально показатели снижает по Page Speed Insights, так что смысл ее не использовать есть.
Поэтому и доп, который заменяет капчу)
Насчет логов, конечно нет смысла все, что там есть использовать.
Но так как некоторые боты ломятся по 1000+ раз, вот их айпи уже и обрабатывать. Позже сделаю автоматический бан гадов, в общем посмотрю. Буквально три дня назад, 356к раз стукнуи, таких сразу в бан.
Логи это не самая важная часть в допе, основное, это не дать им пройти без гугло капчи.
Упор допа не на логи, они вторичны, а на не пропуск ботов.

Вот таких после 5-10 попыток регистрации будет банить и уже никаких запросов никуда.
Насчет сервисов, я вообще думаю не использовать, бессмысленно по большому счету, да и лишний гемор с обрубанием оопять же запросов при нагрузке...
Вот этот момент с определением локации и наличия айпишки в базах, я сделал скорее из любопытства личного не более))

А стукнули...попытка зарегистрироваться, спам бот, точнее три айпишки ботов.

Собственно, как делают плагины ограничивающие попытки входа, кстати, может так и сделаю еще и для входа, для полного комплекта)

Всем привет.
Возникли вопросы.
Действие выполняется один раз в сутки текущие или за 24 часа с момента его создания?

add_action('rcl_cron_daily','бла_бла');
function бла_бла(){
	// что-то
}

Выше и этот вариант равнозначен?
add_action('rcl_cron_daily_schedule','бла_бла',10);

Надо ли при деактивации допа, удалять как-то задание крона?

Владимир, спасибо, все теперь встает на свои места)

Про деактивация и задание крона, остался вопрос для понимания, не зависнет оно?

Владимир, понял тебя. про крон.
Просто я тут у камы прочитал, что надо обязательно удалять задания крон после деактивации плагинов. Иначе в итоге они приводят к проблемам. Вот и подумал, что есть что-то при деактивации допа.

Владимир (Otshelnik-Fm) сказал(а)
а какого промежутка крон события тебе в реколл не хватает? мне вроде всегда его 3х крон событий хватало

Сейчас уже все ок, я рассмотрел ежедневное и все подходит. Просто были мысли разные, но я их откинул))