WordPress安全運(yùn)維，后臺(tái)記錄用戶注冊、最后登錄的IP地址的信息

美工學(xué)習(xí)

wordpress用戶必然會(huì)碰到的一個(gè)問題，是各種注冊、評(píng)論機(jī)器人會(huì)掃描你的網(wǎng)站，并試圖發(fā)布垃圾評(píng)論和文章。而對(duì)于多用戶的網(wǎng)站，我偶爾會(huì)碰到一些有發(fā)布權(quán)限的用戶被泄露了賬號(hào)密碼后，賬號(hào)就被這些機(jī)器人利用起來，在網(wǎng)站發(fā)布廣告、甚至是違禁內(nèi)容，如果不是第一時(shí)間發(fā)現(xiàn)并清理，還可能導(dǎo)致網(wǎng)站被搜索引擎甚至監(jiān)管部門懲罰，后果嚴(yán)重。通常對(duì)于比較重要的網(wǎng)站，你也可以安裝Wordfence插件獲取一定的保護(hù)，但這會(huì)犧牲一些服務(wù)器資源，導(dǎo)致網(wǎng)站變慢。

除此之外，我推薦的一個(gè)比較有效的方式是屏蔽那些會(huì)在你網(wǎng)站發(fā)布垃圾內(nèi)容的IP地址，把這些IP地址通過服務(wù)器的iptables或者服務(wù)商后臺(tái)的IP黑名單（比如加入阿里云的云盾）來屏蔽。那么問題來了，怎樣獲取這些IP地址呢？

對(duì)于發(fā)布垃圾評(píng)論的IP地址，這是比較容易的，WordPress后臺(tái)會(huì)記錄每條評(píng)論發(fā)出的IP地址。

而對(duì)于被泄露賬戶的用戶，收集他們的IP地址則需要添加一些代碼來做到了。我通過給用戶增加2個(gè)字段，“signup_ip”和“l(fā)ast_login_ip”來獲取需要的信息，代碼如下

1. //用戶注冊時(shí)的IP地址
   
2. function brain1981_register_ip($user_id){
   
3.         $ip = $_SERVER['REMOTE_ADDR'];
   
4.         update_user_meta($user_id, 'signup_ip', $ip);
   
5. }
   
6. add_action('user_register', 'brain1981_register_ip');
   
7. //用戶上一次登錄的IP地址
   
8. function brain1981_last_login_ip( $user_login, $user ) {
   
9.         $ip = $_SERVER['REMOTE_ADDR'];
   
10.         update_user_meta($user->ID, 'last_login_ip', $ip);
    
11. }
    
12. add_action('wp_login', 'brain1981_last_login_ip', 10, 2);
    
13. 
    
14. //后臺(tái)增加用戶注冊時(shí)間排序
    
15. function brain1981_users_columns( $columns ) {
    
16.         $columns['registerdate'] = 'Registered';
    
17.         return $columns;
    
18. }
    
19. add_filter( 'manage_users_columns', 'brain1981_users_columns');
    
20. 
    
21. //在列表顯示這些信息
    
22. function brain1981_users_custom_column( $value, $column_name, $user_id ) {
    
23.         if ( 'registerdate' != $column_name ) {
    
24.                 return $value;
    
25.         } else {
    
26.                 $user = get_userdata( $user_id );
    
27.                 $signup_ip = get_user_meta($user_id, 'signup_ip', true);
    
28.                 if ($signup_ip == ""){ $signup_ip = '<em>N/A</em>'; }
    
29. 
    
30.                 $last_login_ip = get_user_meta($user_id, 'last_login_ip', true);
    
31.                 if ($last_login_ip == ""){ $last_login_ip = '<em>N/A</em>'; }
    
32.                 $formated_date = __( 'Y/m/d g:i:s' );
    
33.                 $registered   = strtotime( get_date_from_gmt( $user->user_registered ) );
    
34.                 $registerdate = '<span>'. date_i18n( $formated_date, $registered ) .'</span><br/>Signup IP:'.$signup_ip.'<br/>Last Login IP:'.$last_login_ip ;
    
35.                 return $registerdate;
    
36.         }
    
37. }
    
38. add_action( 'manage_users_custom_column', 'brain1981_users_custom_column', 10, 3);
    
39. 
    
40. //使這一欄可以參與后臺(tái)排序，通過用戶注冊時(shí)間排序
    
41. function brain1981_users_sortable_columns( $columns ) {
    
42.         $custom = array(
    
43.                 'registerdate' => 'registered',
    
44.         );
    
45.         return wp_parse_args( $custom, $columns );
    
46. }
    
47. add_filter( 'manage_users_sortable_columns', 'brain1981_users_sortable_columns' );
    

復(fù)制代碼

這樣后臺(tái)就會(huì)列出這些信息了。注冊時(shí)間可以直接顯示出來，因?yàn)閃P本身有記錄，但是IP地址則是需要用戶新注冊和下次登錄才會(huì)有了，因?yàn)檫@些都是當(dāng)前才開始記錄的數(shù)據(jù) 。

獲取這些IP后，如果發(fā)現(xiàn)這個(gè)用戶會(huì)發(fā)垃圾內(nèi)容，判斷Ta的賬號(hào)有問題，就可以屏蔽上次登錄的IP和他的權(quán)限。需要通知他可能在網(wǎng)上的各種賬號(hào)都已有被泄露的風(fēng)險(xiǎn)，通常是被撞庫了，一定要立即修改密碼。

對(duì)于訪問量比較大的網(wǎng)站，甄別出來的機(jī)器人IP我通常是逐條屏蔽，

道勤主機(jī)提供365天*24小時(shí)全年全天無休、實(shí)時(shí)在線、零等待的售后技術(shù)支持。竭力為您免費(fèi)處理您在使用道勤主機(jī)過程中所遇到的一切問題! 如果您是道勤主機(jī)用戶，那么您可以通過QQ【792472177】、售后QQ【59133755】、旺旺【詮釋意念】、微信：q792472177免費(fèi)電話、后臺(tái)提交工單這些方式聯(lián)系道勤主機(jī)客服！ 如果您不是我們的客戶也沒問題，點(diǎn)擊頁面最右邊的企業(yè)QQ在線咨詢圖標(biāo)聯(lián)系我們并購買后，我們?yōu)槟�免費(fèi)進(jìn)行無縫搬家服務(wù)，讓您享受網(wǎng)站零訪問延遲的遷移到道勤主機(jī)的服務(wù)！