Как автоматически удалять старые черные списки в WordPress

Ведение черных списков IP-адресов, пользователей или спам-адресов — важный элемент защиты сайта на WordPress. Однако с течением времени эти списки могут значительно разрастаться, замедляя работу сайта и снижая эффективность фильтрации. В этой статье мы подробно разберем, как организовать автоматическое удаление устаревших записей из черных списков, чтобы содержать базу в актуальном состоянии, улучшить производительность и упростить администрирование.

Почему важно очищать черные списки и что это такое

Черные списки — это набор данных, блокирующих доступ или взаимодействие с сайтом для подозрительных IP-адресов, пользователей или других параметров. В WordPress такие списки могут храниться в базе данных, файлах или управляться через плагины безопасности.

Со временем в черных списках накапливаются записи, которые могут потерять актуальность: например, IP-адреса динамических провайдеров, временно заблокированные пользователи или спамеры, сменившие IP. Если не очищать такие данные, база будет расти, что приведет к:

• Увеличению нагрузки на сервер при проверках;
• Замедлению работы плагинов безопасности;
• Потере контроля над актуальными угрозами.

Поэтому важна автоматизация удаления старых и неактуальных записей.

Где в WordPress обычно хранятся черные списки

В зависимости от используемого инструментария черные списки могут храниться:

• В таблицах базы данных, например, в пользовательских таблицах плагинов;
• В опциях WordPress (таблица wp_options);
• В файлах конфигурации или специальных файлах плагинов;
• В кэше или внешних сервисах.

Для автоматизации очистки нужно знать, где именно ваши черные списки расположены. Для популярных плагинов, таких как WordFence, Blackhole For Bad Bots или WP Cerber, данные могут храниться в разных местах.

Автоматическое удаление старых записей с помощью кода

Рассмотрим пример, как автоматически удалять записи из пользовательской таблицы черных IP, если они старше 30 дней. Предположим, таблица называется wpkey_blacklist_ips и содержит поля ip_address и added_date.

Добавим функцию wpkey_remove_old_blacklist_entries(), которую будем запускать через WordPress Cron.

<?php
function wpkey_remove_old_blacklist_entries() {
    global $wpdb;
    $table_name = $wpdb->prefix . 'blacklist_ips';
    $date_threshold = date('Y-m-d H:i:s', strtotime('-30 days'));

    $deleted = $wpdb->query($wpdb->prepare(
        "DELETE FROM $table_name WHERE added_date < %s",
        $date_threshold
    ));

    return $deleted;
}

// Регистрируем событие cron при активации плагина или темы
function wpkey_schedule_blacklist_cleanup() {
    if (!wp_next_scheduled('wpkey_blacklist_cleanup_hook')) {
        wp_schedule_event(time(), 'daily', 'wpkey_blacklist_cleanup_hook');
    }
}
add_action('wp', 'wpkey_schedule_blacklist_cleanup');

// Привязываем функцию к крон-хуку
add_action('wpkey_blacklist_cleanup_hook', 'wpkey_remove_old_blacklist_entries');

// Очистка при деактивации
function wpkey_unschedule_blacklist_cleanup() {
    $timestamp = wp_next_scheduled('wpkey_blacklist_cleanup_hook');
    if ($timestamp) {
        wp_unschedule_event($timestamp, 'wpkey_blacklist_cleanup_hook');
    }
}
register_deactivation_hook(__FILE__, 'wpkey_unschedule_blacklist_cleanup');
?>

Этот код удаляет из таблицы записи старше 30 дней, а задача запускается ежедневно через WP-Cron. Аналогично можно реализовать очистку и для других списков, адаптируя SQL-запросы.

Автоматизация очистки черных списков в популярных плагинах

WordFence

В WordFence черные списки IP и пользователей хранятся в базе данных, и плагин автоматически очищает старые записи, но интервал и условия могут быть настроены. Чтобы дополнительно контролировать очистку, можно использовать встроенные хуки WordFence.

Пример использования хука для удаления старых блокировок:

<?php
add_action('wordfence_after_block_expired', function($block) {
    // Ваш дополнительный код очистки или логирования
});
?>

Для более тонких настроек рекомендуем ознакомиться с документацией WordFence.

Blackhole For Bad Bots

Этот плагин использует файл .htaccess для блокировок, но ведет лог в базе. Для очистки лога можно использовать WP CLI или написать скрипт с удалением записей старше нужного срока.

Clearfy Pro (рекомендация)

Для комплексной оптимизации и управления безопасностью сайта рекомендуем обратить внимание на плагин Clearfy Pro. В нем есть инструменты для управления черными списками, автоматической очистки и оптимизации базы данных.

Как управлять черными списками через WP-CLI

WP-CLI — мощный инструмент для администрирования WordPress из командной строки. Если ваш черный список хранится в базе данных, можно писать команды для удаления старых записей.

Пример команды для удаления записей старше 30 дней из таблицы wpkey_blacklist_ips:

wp db query "DELETE FROM wpkey_blacklist_ips WHERE added_date < NOW() - INTERVAL 30 DAY"

Такое решение удобно включать в системные cron-задачи на сервере для регулярной очистки без нагрузки на веб-сервер.

Рекомендации по работе с черными списками

• Регулярно проводите аудит записей в списках, чтобы не блокировать легитимных пользователей.
• Используйте автоматические инструменты очистки, чтобы снизить нагрузку на базу данных.
• Комбинируйте методы блокировки: IP, user-agent, куки, чтобы повысить эффективность.
• Следите за обновлениями плагинов безопасности и их рекомендациями по управлению списками.
• Для сложных сценариев используйте внешние сервисы мониторинга и блокировки на уровне сервера.

Выводы

Автоматизация удаления старых записей из черных списков в WordPress — важный шаг для поддержания безопасности и производительности сайта. С помощью небольших скриптов, cron-задач и возможностей популярных плагинов можно легко реализовать регулярную очистку. Рекомендуем протестировать свои решения на тестовом сайте и внимательно следить за результатами, чтобы не допустить случайных блокировок.

Для удобства и расширенных возможностей оптимизации обратите внимание на Clearfy Pro — плагин, который поможет автоматизировать многие задачи по безопасности и оптимизации WordPress.