ਅਸੀਂ ਸੰਭਾਵੀ "ਬਦੀ" ਬੋਟਾਂ ਦੀ ਪਛਾਣ ਕਰਦੇ ਹਾਂ ਅਤੇ ਉਹਨਾਂ ਨੂੰ IP ਦੁਆਰਾ ਬਲੌਕ ਕਰਦੇ ਹਾਂ

ਚੰਗਾ ਦਿਨ! ਲੇਖ ਵਿਚ ਮੈਂ ਤੁਹਾਨੂੰ ਦੱਸਾਂਗਾ ਕਿ ਨਿਯਮਤ ਹੋਸਟਿੰਗ ਦੇ ਉਪਭੋਗਤਾ IP ਐਡਰੈੱਸ ਕਿਵੇਂ ਫੜ ਸਕਦੇ ਹਨ ਜੋ ਸਾਈਟ 'ਤੇ ਬਹੁਤ ਜ਼ਿਆਦਾ ਲੋਡ ਪੈਦਾ ਕਰਦੇ ਹਨ ਅਤੇ ਫਿਰ ਉਨ੍ਹਾਂ ਨੂੰ ਹੋਸਟਿੰਗ ਟੂਲਸ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਬਲੌਕ ਕਰ ਸਕਦੇ ਹਨ, php ਕੋਡ ਦਾ "ਥੋੜਾ ਜਿਹਾ" ਹੋਵੇਗਾ, ਕੁਝ ਸਕ੍ਰੀਨਸ਼ੌਟਸ.

ਇਨਪੁਟ ਡੇਟਾ:

1. CMS ਵਰਡਪਰੈਸ 'ਤੇ ਬਣਾਈ ਗਈ ਵੈੱਬਸਾਈਟ
2. ਹੋਸਟਿੰਗ ਬੇਗੇਟ (ਇਹ ਕੋਈ ਇਸ਼ਤਿਹਾਰ ਨਹੀਂ ਹੈ, ਪਰ ਐਡਮਿਨ ਪੈਨਲ ਦੇ ਸਕ੍ਰੀਨਸ਼ਾਟ ਇਸ ਖਾਸ ਹੋਸਟਿੰਗ ਪ੍ਰਦਾਤਾ ਤੋਂ ਹੋਣਗੇ)
3. ਵਰਡਪਰੈਸ ਸਾਈਟ ਨੂੰ 2000 ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ ਕਿਤੇ ਲਾਂਚ ਕੀਤਾ ਗਿਆ ਸੀ ਅਤੇ ਇਸ ਵਿੱਚ ਬਹੁਤ ਸਾਰੇ ਲੇਖ ਅਤੇ ਸਮੱਗਰੀ ਹਨ
4. PHP ਸੰਸਕਰਣ 7.2
5. WP ਦਾ ਨਵੀਨਤਮ ਸੰਸਕਰਣ ਹੈ
6. ਹੁਣ ਕੁਝ ਸਮੇਂ ਲਈ, ਸਾਈਟ ਨੇ ਹੋਸਟਿੰਗ ਡੇਟਾ ਦੇ ਅਨੁਸਾਰ MySQL 'ਤੇ ਇੱਕ ਉੱਚ ਲੋਡ ਪੈਦਾ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤਾ ਹੈ. ਹਰ ਦਿਨ ਇਹ ਮੁੱਲ ਪ੍ਰਤੀ ਖਾਤੇ ਦੇ ਆਦਰਸ਼ ਦੇ 120% ਤੋਂ ਵੱਧ ਗਿਆ
7. Yandex ਦੇ ਅਨੁਸਾਰ. ਮੀਟ੍ਰਿਕਾ ਸਾਈਟ ਪ੍ਰਤੀ ਦਿਨ 100-200 ਲੋਕਾਂ ਦੁਆਰਾ ਵਿਜ਼ਿਟ ਕੀਤੀ ਜਾਂਦੀ ਹੈ

ਸਭ ਤੋਂ ਪਹਿਲਾਂ, ਇਹ ਕੀਤਾ ਗਿਆ ਸੀ:

1. ਡਾਟਾਬੇਸ ਟੇਬਲ ਨੂੰ ਇਕੱਠਾ ਕੂੜਾ ਸਾਫ਼ ਕੀਤਾ ਗਿਆ ਸੀ
2. ਬੇਲੋੜੇ ਪਲੱਗਇਨ ਅਸਮਰੱਥ ਕੀਤੇ ਗਏ ਸਨ, ਪੁਰਾਣੇ ਕੋਡ ਦੇ ਭਾਗਾਂ ਨੂੰ ਹਟਾ ਦਿੱਤਾ ਗਿਆ ਸੀ

ਉਸੇ ਸਮੇਂ, ਮੈਂ ਇਸ ਤੱਥ ਵੱਲ ਤੁਹਾਡਾ ਧਿਆਨ ਖਿੱਚਣਾ ਚਾਹਾਂਗਾ ਕਿ ਕੈਚਿੰਗ ਵਿਕਲਪ (ਕੈਚਿੰਗ ਪਲੱਗਇਨ) ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ ਗਈ ਸੀ, ਨਿਰੀਖਣ ਕੀਤੇ ਗਏ ਸਨ - ਪਰ ਇੱਕ ਸਾਈਟ ਤੋਂ 120% ਦਾ ਲੋਡ ਬਦਲਿਆ ਨਹੀਂ ਸੀ ਅਤੇ ਸਿਰਫ ਵਧ ਸਕਦਾ ਸੀ.

ਹੋਸਟਿੰਗ ਡੇਟਾਬੇਸ 'ਤੇ ਅੰਦਾਜ਼ਨ ਲੋਡ ਕਿਹੋ ਜਿਹਾ ਲੱਗਦਾ ਸੀ

ਸਿਖਰ 'ਤੇ ਸਵਾਲ ਵਿੱਚ ਸਾਈਟ ਹੈ, ਬਿਲਕੁਲ ਹੇਠਾਂ ਹੋਰ ਸਾਈਟਾਂ ਹਨ ਜਿਨ੍ਹਾਂ ਕੋਲ ਇੱਕੋ ਜਿਹੇ cm ਅਤੇ ਲਗਭਗ ਇੱਕੋ ਟ੍ਰੈਫਿਕ ਹਨ, ਪਰ ਘੱਟ ਲੋਡ ਬਣਾਉਂਦੇ ਹਨ।

ਐਨਾਲਜ਼

• ਡੇਟਾ ਕੈਚਿੰਗ ਵਿਕਲਪਾਂ ਦੇ ਨਾਲ ਬਹੁਤ ਸਾਰੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਕੀਤੀਆਂ ਗਈਆਂ ਸਨ, ਕਈ ਹਫ਼ਤਿਆਂ ਵਿੱਚ ਨਿਰੀਖਣ ਕੀਤੇ ਗਏ ਸਨ (ਖੁਸ਼ਕਿਸਮਤੀ ਨਾਲ, ਇਸ ਸਮੇਂ ਦੌਰਾਨ ਹੋਸਟਿੰਗ ਨੇ ਮੈਨੂੰ ਕਦੇ ਨਹੀਂ ਲਿਖਿਆ ਕਿ ਮੈਂ ਇੰਨਾ ਬੁਰਾ ਸੀ ਅਤੇ ਡਿਸਕਨੈਕਟ ਹੋ ਜਾਵੇਗਾ)
• ਹੌਲੀ ਪੁੱਛਗਿੱਛ ਲਈ ਇੱਕ ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ ਖੋਜ ਸੀ, ਫਿਰ ਡੇਟਾਬੇਸ ਬਣਤਰ ਅਤੇ ਸਾਰਣੀ ਦੀ ਕਿਸਮ ਨੂੰ ਥੋੜ੍ਹਾ ਬਦਲਿਆ ਗਿਆ ਸੀ
• ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ, ਅਸੀਂ ਮੁੱਖ ਤੌਰ 'ਤੇ ਬਿਲਟ-ਇਨ AWStats ਦੀ ਵਰਤੋਂ ਕੀਤੀ (ਉਸੇ ਤਰ੍ਹਾਂ, ਇਸਨੇ ਟ੍ਰੈਫਿਕ ਵਾਲੀਅਮ ਦੇ ਅਧਾਰ ਤੇ ਸਭ ਤੋਂ ਮਾੜੇ IP ਪਤੇ ਦੀ ਗਣਨਾ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕੀਤੀ
• ਮੈਟ੍ਰਿਕ - ਮੈਟ੍ਰਿਕ ਸਿਰਫ ਲੋਕਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਬੋਟਾਂ ਬਾਰੇ ਨਹੀਂ
• WP ਲਈ ਪਲੱਗਇਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ ਜੋ ਸਥਾਨ ਦੇ ਦੇਸ਼ ਅਤੇ ਵੱਖ-ਵੱਖ ਸੰਜੋਗਾਂ ਦੁਆਰਾ ਵਿਜ਼ਿਟਰਾਂ ਨੂੰ ਫਿਲਟਰ ਅਤੇ ਬਲਾਕ ਕਰ ਸਕਦੀਆਂ ਹਨ
• "ਅਸੀਂ ਦੇਖਭਾਲ ਅਧੀਨ ਹਾਂ" ਨੋਟ ਦੇ ਨਾਲ ਸਾਈਟ ਨੂੰ ਇੱਕ ਦਿਨ ਲਈ ਬੰਦ ਕਰਨ ਦਾ ਇੱਕ ਪੂਰੀ ਤਰ੍ਹਾਂ ਨਾਲ ਕੱਟੜਪੰਥੀ ਤਰੀਕਾ ਨਿਕਲਿਆ - ਇਹ ਮਸ਼ਹੂਰ ਪਲੱਗਇਨ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਵੀ ਕੀਤਾ ਗਿਆ ਸੀ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਅਸੀਂ ਲੋਡ ਦੇ ਘਟਣ ਦੀ ਉਮੀਦ ਕਰਦੇ ਹਾਂ, ਪਰ ਜ਼ੀਰੋ ਮੁੱਲਾਂ ਤੱਕ ਨਹੀਂ, ਕਿਉਂਕਿ WP ਵਿਚਾਰਧਾਰਾ ਹੁੱਕਾਂ 'ਤੇ ਅਧਾਰਤ ਹੈ ਅਤੇ ਪਲੱਗਇਨ ਆਪਣੀ ਗਤੀਵਿਧੀ ਸ਼ੁਰੂ ਕਰਦੇ ਹਨ ਜਦੋਂ ਇੱਕ "ਹੁੱਕ" ਹੁੰਦਾ ਹੈ, ਅਤੇ "ਹੁੱਕ" ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ, ਡੇਟਾਬੇਸ ਨੂੰ ਬੇਨਤੀਆਂ ਕਰ ਸਕਦੀਆਂ ਹਨ। ਪਹਿਲਾਂ ਹੀ ਬਣਾਇਆ ਜਾਵੇ

ਆਈਡੀਆ

1. IP ਪਤਿਆਂ ਦੀ ਗਣਨਾ ਕਰੋ ਜੋ ਥੋੜੇ ਸਮੇਂ ਵਿੱਚ ਬਹੁਤ ਸਾਰੀਆਂ ਬੇਨਤੀਆਂ ਕਰਦੇ ਹਨ।
2. ਸਾਈਟ 'ਤੇ ਹਿੱਟ ਦੀ ਗਿਣਤੀ ਨੂੰ ਰਿਕਾਰਡ ਕਰੋ
3. ਹਿੱਟ ਦੀ ਗਿਣਤੀ ਦੇ ਆਧਾਰ 'ਤੇ ਸਾਈਟ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਬਲੌਕ ਕਰੋ
4. .htaccess ਫਾਈਲ ਵਿੱਚ "ਇਸ ਤੋਂ ਇਨਕਾਰ ਕਰੋ" ਐਂਟਰੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਬਲੌਕ ਕਰੋ
5. ਮੈਂ ਹੋਰ ਵਿਕਲਪਾਂ 'ਤੇ ਵਿਚਾਰ ਨਹੀਂ ਕੀਤਾ, ਜਿਵੇਂ ਕਿ iptables ਅਤੇ Nginx ਲਈ ਨਿਯਮ, ਕਿਉਂਕਿ ਮੈਂ ਹੋਸਟਿੰਗ ਬਾਰੇ ਲਿਖ ਰਿਹਾ ਹਾਂ

ਇੱਕ ਵਿਚਾਰ ਪ੍ਰਗਟ ਹੋਇਆ ਹੈ, ਇਸ ਲਈ ਇਸਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਹੈ, ਜਿਵੇਂ ਕਿ ਇਸ ਤੋਂ ਬਿਨਾਂ ...

• ਡਾਟਾ ਇਕੱਠਾ ਕਰਨ ਲਈ ਟੇਬਲ ਬਣਾਉਣਾ

  CREATE TABLE `wp_visiters_bot` (
  	`id` INT(11) NOT NULL AUTO_INCREMENT,
  	`ip` VARCHAR(300) NULL DEFAULT NULL,
  	`browser` VARCHAR(500) NULL DEFAULT NULL,
  	`cnt` INT(11) NULL DEFAULT NULL,
  	`request` TEXT NULL,
  	`input` TEXT NULL,
  	`data_update` DATETIME NULL DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP,
  	PRIMARY KEY (`id`),
  	UNIQUE INDEX `ip` (`ip`)
  )
  COMMENT='Кандидаты для блокировки'
  COLLATE='utf8_general_ci'
  ENGINE=InnoDB
  AUTO_INCREMENT=1;
  

  CREATE TABLE `wp_visiters_bot_blocked` (
  	`id` INT(11) NOT NULL AUTO_INCREMENT,
  	`ip` VARCHAR(300) NOT NULL,
  	`data_update` DATETIME NULL DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP,
  	PRIMARY KEY (`id`),
  	UNIQUE INDEX `ip` (`ip`)
  )
  COMMENT='Список уже заблокированных'
  COLLATE='utf8_general_ci'
  ENGINE=InnoDB
  AUTO_INCREMENT=59;
  

  CREATE TABLE `wp_visiters_bot_history` (
  	`id` INT(11) NOT NULL AUTO_INCREMENT,
  	`ip` VARCHAR(300) NULL DEFAULT NULL,
  	`browser` VARCHAR(500) NULL DEFAULT NULL,
  	`cnt` INT(11) NULL DEFAULT NULL,
  	`data_update` DATETIME NULL DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP,
  	`data_add` DATETIME NULL DEFAULT CURRENT_TIMESTAMP,
  	PRIMARY KEY (`id`),
  	UNIQUE INDEX `ip` (`ip`)
  )
  COMMENT='История всех запросов для дебага'
  COLLATE='utf8_general_ci'
  ENGINE=InnoDB
  AUTO_INCREMENT=1;
  

• ਆਉ ਇੱਕ ਫਾਈਲ ਬਣਾਈਏ ਜਿਸ ਵਿੱਚ ਅਸੀਂ ਕੋਡ ਰੱਖਾਂਗੇ। ਕੋਡ ਬਲਾਕਿੰਗ ਉਮੀਦਵਾਰ ਟੇਬਲ ਵਿੱਚ ਰਿਕਾਰਡ ਕਰੇਗਾ ਅਤੇ ਡੀਬੱਗਿੰਗ ਲਈ ਇੱਕ ਇਤਿਹਾਸ ਰੱਖੇਗਾ।

  IP ਪਤਿਆਂ ਨੂੰ ਰਿਕਾਰਡ ਕਰਨ ਲਈ ਫਾਈਲ ਕੋਡ

  <?php
  
  if (!defined('ABSPATH')) {
      return;
  }
  
  global $wpdb;
  
  /**
   * Вернёт конкретный IP адрес посетителя
   * @return boolean
   */
  function coderun_get_user_ip() {
  
      $client_ip = '';
  
      $address_headers = array(
          'HTTP_CLIENT_IP',
          'HTTP_X_FORWARDED_FOR',
          'HTTP_X_FORWARDED',
          'HTTP_X_CLUSTER_CLIENT_IP',
          'HTTP_FORWARDED_FOR',
          'HTTP_FORWARDED',
          'REMOTE_ADDR',
      );
  
      foreach ($address_headers as $header) {
          if (array_key_exists($header, $_SERVER)) {
  
              $address_chain = explode(',', $_SERVER[$header]);
              $client_ip = trim($address_chain[0]);
  
              break;
          }
      }
  
      if (!$client_ip) {
          return '';
      }
  
  
      if ('0.0.0.0' === $client_ip || '::' === $client_ip || $client_ip == 'unknown') {
          return '';
      }
  
      return $client_ip;
  }
  
  $ip = esc_sql(coderun_get_user_ip()); // IP адрес посетителя
  
  if (empty($ip)) {// Нет IP, ну и идите лесом...
      header('Content-type: application/json;');
      die('Big big bolt....');
  }
  
  $browser = esc_sql($_SERVER['HTTP_USER_AGENT']); //Данные для анализа браузера
  
  $request = esc_sql(wp_json_encode($_REQUEST)); //Последний запрос который был к сайту
  
  $input = esc_sql(file_get_contents('php://input')); //Тело запроса, если было
  
  $cnt = 1;
  
  //Запрос в основную таблицу с временными кондидатами на блокировку
  $query = <<<EOT
      INSERT INTO wp_visiters_bot (`ip`,`browser`,`cnt`,`request`,`input`)
          VALUES  ('{$ip}','{$browser}','{$cnt}','{$request}','$input')
           ON DUPLICATE KEY UPDATE cnt=cnt+1,request=VALUES(request),input=VALUES(input),browser=VALUES(browser)
  EOT;
  
  //Запрос для истории
  $query2 = <<<EOT
      INSERT INTO wp_visiters_bot_history (`ip`,`browser`,`cnt`)
          VALUES  ('{$ip}','{$browser}','{$cnt}')
           ON DUPLICATE KEY UPDATE cnt=cnt+1,browser=VALUES(browser)
  EOT;
  
  
  $wpdb->query($query);
  
  $wpdb->query($query2);
  
  

  ਕੋਡ ਦਾ ਸਾਰ ਵਿਜ਼ਟਰ ਦਾ IP ਪਤਾ ਪ੍ਰਾਪਤ ਕਰਨਾ ਅਤੇ ਇਸਨੂੰ ਇੱਕ ਸਾਰਣੀ ਵਿੱਚ ਲਿਖਣਾ ਹੈ। ਜੇ ip ਪਹਿਲਾਂ ਹੀ ਸਾਰਣੀ ਵਿੱਚ ਹੈ, ਤਾਂ cnt ਖੇਤਰ ਵਧਾਇਆ ਜਾਵੇਗਾ (ਸਾਈਟ ਨੂੰ ਬੇਨਤੀਆਂ ਦੀ ਗਿਣਤੀ)

• ਹੁਣ ਡਰਾਉਣੀ ਗੱਲ ... ਹੁਣ ਉਹ ਮੈਨੂੰ ਮੇਰੇ ਕੰਮਾਂ ਲਈ ਸਾੜ ਦੇਣਗੇ :)
  ਸਾਈਟ ਲਈ ਹਰੇਕ ਬੇਨਤੀ ਨੂੰ ਰਿਕਾਰਡ ਕਰਨ ਲਈ, ਅਸੀਂ ਫਾਈਲ ਕੋਡ ਨੂੰ ਮੁੱਖ ਵਰਡਪਰੈਸ ਫਾਈਲ - wp-load.php ਨਾਲ ਜੋੜਦੇ ਹਾਂ. ਹਾਂ, ਅਸੀਂ ਕਰਨਲ ਫਾਈਲ ਨੂੰ ਬਦਲਦੇ ਹਾਂ ਅਤੇ ਸਹੀ ਤੌਰ 'ਤੇ ਗਲੋਬਲ ਵੇਰੀਏਬਲ $wpdb ਪਹਿਲਾਂ ਤੋਂ ਮੌਜੂਦ ਹੋਣ ਤੋਂ ਬਾਅਦ

ਇਸ ਲਈ, ਹੁਣ ਅਸੀਂ ਦੇਖ ਸਕਦੇ ਹਾਂ ਕਿ ਇਹ ਜਾਂ ਉਹ IP ਐਡਰੈੱਸ ਸਾਡੀ ਟੇਬਲ ਵਿੱਚ ਕਿੰਨੀ ਵਾਰ ਮਾਰਕ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਇੱਕ ਮਗ ਕੌਫੀ ਦੇ ਨਾਲ ਅਸੀਂ ਤਸਵੀਰ ਨੂੰ ਸਮਝਣ ਲਈ ਹਰ 5 ਮਿੰਟ ਵਿੱਚ ਇੱਕ ਵਾਰ ਉੱਥੇ ਦੇਖਦੇ ਹਾਂ।

ਫਿਰ ਬਸ “ਹਾਨੀਕਾਰਕ” IP ਦੀ ਨਕਲ ਕਰੋ, .htaccess ਫਾਈਲ ਨੂੰ ਖੋਲ੍ਹੋ ਅਤੇ ਇਸਨੂੰ ਫਾਈਲ ਦੇ ਅੰਤ ਵਿੱਚ ਜੋੜੋ।

Order allow,deny
Allow from all
# start_auto_deny_list
Deny from 94.242.55.248
# end_auto_deny_list

ਬੱਸ, ਹੁਣ 94.242.55.248 - ਸਾਈਟ ਤੱਕ ਪਹੁੰਚ ਨਹੀਂ ਹੈ ਅਤੇ ਡੇਟਾਬੇਸ 'ਤੇ ਲੋਡ ਪੈਦਾ ਨਹੀਂ ਕਰਦਾ ਹੈ

ਪਰ ਹਰ ਵਾਰ ਇਸ ਤਰ੍ਹਾਂ ਹੱਥਾਂ ਨਾਲ ਨਕਲ ਕਰਨਾ ਕੋਈ ਬਹੁਤ ਧਰਮੀ ਕੰਮ ਨਹੀਂ ਹੈ, ਅਤੇ ਇਸ ਤੋਂ ਇਲਾਵਾ, ਕੋਡ ਨੂੰ ਖੁਦਮੁਖਤਿਆਰੀ ਬਣਾਉਣਾ ਸੀ

ਚਲੋ ਇੱਕ ਫਾਈਲ ਜੋੜੀਏ ਜੋ CRON ਦੁਆਰਾ ਹਰ 30 ਮਿੰਟਾਂ ਵਿੱਚ ਚਲਾਈ ਜਾਵੇਗੀ:

ਫਾਈਲ ਕੋਡ .htaccess ਨੂੰ ਸੋਧ ਰਿਹਾ ਹੈ

<?php

/**
 * Файл автоматического задания блокировок по IP адресу
 * Должен запрашиваться через CRON
 */
if (empty($_REQUEST['key'])) {
    die('Hello');
}

require('wp-load.php');

global $wpdb;

$limit_cnt = 70; //Лимит запросов по которым отбирать

$deny_table = $wpdb->get_results("SELECT * FROM wp_visiters_bot WHERE cnt>{$limit_cnt}");

$new_blocked = [];

$exclude_ip = [
    '87.236.16.70'//адрес хостинга
];

foreach ($deny_table as $result) {

    if (in_array($result->ip, $exclude_ip)) {
        continue;
    }

    $wpdb->insert('wp_visiters_bot_blocked', ['ip' => $result->ip], ['%s']);
}

$deny_table_blocked = $wpdb->get_results("SELECT * FROM wp_visiters_bot_blocked");

foreach ($deny_table_blocked as $blocked) {
    $new_blocked[] = $blocked->ip;
}

//Очистка таблицы
$wpdb->query("DELETE FROM wp_visiters_bot");

//echo '<pre>';print_r($new_blocked);echo '</pre>';

$file = '.htaccess';

$start_searche_tag = 'start_auto_deny_list';

$end_searche_tag = 'end_auto_deny_list';

$handle = @fopen($file, "r");
if ($handle) {

    $replace_string = '';//Тест для вставки в файл .htaccess

    $target_content = false; //Флаг нужного нам участка кода

    while (($buffer = fgets($handle, 4096)) !== false) {

        if (stripos($buffer, 'start_auto_deny_list') !== false) {
            $target_content = true;
            continue;
        }

        if (stripos($buffer, 'end_auto_deny_list') !== false) {
            $target_content = false;

            continue;
        }

        if ($target_content) {
            $replace_string .= $buffer;
        }
    }
    if (!feof($handle)) {
        echo "Ошибка: fgets() неожиданно потерпел неудачуn";
    }
    fclose($handle);
}

//Текущий файл .htaccess
$content = file_get_contents($file);

$content = str_replace($replace_string, '', $content);

//Очищаем все блокировки в файле .htaccess
file_put_contents($file, $content);

//Запись новых блокировок
$str = "# {$start_searche_tag}" . PHP_EOL;

foreach ($new_blocked as $key => $value) {
    $str .= "Deny from {$value}" . PHP_EOL;
}

file_put_contents($file, str_replace("# {$start_searche_tag}", $str, file_get_contents($file)));

ਫਾਈਲ ਕੋਡ ਕਾਫ਼ੀ ਸਧਾਰਨ ਅਤੇ ਮੁੱਢਲਾ ਹੈ ਅਤੇ ਇਸਦਾ ਮੁੱਖ ਵਿਚਾਰ ਬਲਾਕਿੰਗ ਲਈ ਉਮੀਦਵਾਰਾਂ ਨੂੰ ਲੈਣਾ ਹੈ ਅਤੇ ਟਿੱਪਣੀਆਂ ਦੇ ਵਿਚਕਾਰ .htaccess ਫਾਈਲ ਵਿੱਚ ਬਲਾਕਿੰਗ ਨਿਯਮ ਦਰਜ ਕਰਨਾ ਹੈ.
# start_auto_deny_list ਅਤੇ # end_auto_deny_list

ਹੁਣ "ਹਾਨੀਕਾਰਕ" IP ਆਪਣੇ ਆਪ ਬਲੌਕ ਕੀਤੇ ਗਏ ਹਨ, ਅਤੇ .htaccess ਫਾਈਲ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ:

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

# END WordPress

Order allow,deny
Allow from all

# start_auto_deny_list
Deny from 94.242.55.248
Deny from 207.46.13.122
Deny from 66.249.64.164
Deny from 54.209.162.70
Deny from 40.77.167.86
Deny from 54.146.43.69
Deny from 207.46.13.168
....... ниже другие адреса
# end_auto_deny_list

ਨਤੀਜੇ ਵਜੋਂ, ਇਸ ਕੋਡ ਦੇ ਕੰਮ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਤੁਸੀਂ ਹੋਸਟਿੰਗ ਪੈਨਲ ਵਿੱਚ ਨਤੀਜਾ ਦੇਖ ਸਕਦੇ ਹੋ:

PS: ਸਮੱਗਰੀ ਲੇਖਕ ਦੀ ਹੈ, ਹਾਲਾਂਕਿ ਮੈਂ ਇਸ ਦਾ ਕੁਝ ਹਿੱਸਾ ਆਪਣੀ ਵੈਬਸਾਈਟ 'ਤੇ ਪ੍ਰਕਾਸ਼ਤ ਕੀਤਾ ਹੈ, ਮੈਨੂੰ ਹੈਬਰੇ 'ਤੇ ਵਧੇਰੇ ਵਿਸਤ੍ਰਿਤ ਸੰਸਕਰਣ ਮਿਲਿਆ ਹੈ।

ਸਰੋਤ: www.habr.com