Как удалить спам из формы тикетов WPtickets

Диагностика проблемы спама в форме тикетов WPtickets

Если вы используете плагин WPtickets для организации поддержки в WordPress, одна из частых проблем — спам-тикеты. Они засоряют базу, отвлекают агентов и могут привести к перегрузке системы. Чтобы убедиться, что у вас именно спам, проверьте следующие признаки:

• Тикеты с бессмысленным или повторяющимся текстом;
• Частые заявки с одинаковыми почтовыми адресами или IP;
• Появление тикетов с подозрительными вложениями;
• Резкий рост количества новых тикетов без соответствующего увеличения активности пользователей.

Для диагностики можно использовать SQL-запросы к базе данных WordPress, чтобы выявить подозрительные паттерны:

SELECT post_author, COUNT(*) AS tickets_count
FROM wp_posts
WHERE post_type = 'wpticket'
AND post_date > DATE_SUB(NOW(), INTERVAL 7 DAY)
GROUP BY post_author
ORDER BY tickets_count DESC;

Этот запрос покажет авторов, создавших наибольшее количество тикетов за последнюю неделю — частые спамеры могут выделиться.

Пошаговое решение: как убрать спам в WPtickets

1. Включение встроенной защиты от спама

WPtickets поддерживает базовую защиту от спама через интеграцию с Akismet. Проверьте, активирован ли этот плагин и зарегистрирован ли API-ключ.

Чтобы подключить Akismet к WPtickets, добавьте в functions.php вашей темы:

add_filter('wptickets_check_spam', function($is_spam, $ticket_data) {
    if (function_exists('akismet_http_post')) {
        $akismet_data = [
            'comment_type' => 'wpticket',
            'comment_author' => $ticket_data['author_name'],
            'comment_author_email' => $ticket_data['author_email'],
            'comment_content' => $ticket_data['content'],
            'user_ip' => $_SERVER['REMOTE_ADDR'],
            'user_agent' => $_SERVER['HTTP_USER_AGENT'],
        ];
        $response = akismet_http_post(http_build_query($akismet_data), 'comment-check');
        if (trim($response[1]) === 'true') {
            return true;
        }
    }
    return $is_spam;
}, 10, 2);

2. Добавление Google reCAPTCHA в форму создания тикета

Для снижения спама используйте Google reCAPTCHA v2 или v3. Для этого нужно зарегистрировать сайт на консоли reCAPTCHA и получить ключи.

Добавьте вывод reCAPTCHA в кастомный шаблон формы тикета:

<form method="post" action="">
  <!-- поля тикета -->
  <div class="g-recaptcha" data-sitekey="ВАШ_SITE_KEY"></div>
  <input type="submit" value="Отправить" />
</form>
<script src="https://www.google.com/recaptcha/api.js" async defer></script>

Для проверки капчи на сервере в обработчике добавьте:

$response = wp_remote_post('https://www.google.com/recaptcha/api/siteverify', [
    'body' => [
        'secret' => 'ВАШ_SECRET_KEY',
        'response' => $_POST['g-recaptcha-response'],
        'remoteip' => $_SERVER['REMOTE_ADDR'],
    ]
]);
$success = json_decode(wp_remote_retrieve_body($response))->success;
if (!$success) {
    wp_die('Ошибка проверки CAPTCHA');
}

3. Фильтрация по черным спискам IP и email

Создайте в functions.php фильтр, который будет блокировать тикеты от подозрительных адресов:

add_filter('wptickets_check_spam', function($is_spam, $ticket_data) {
    $blacklist_ips = ['192.0.2.1', '203.0.113.5'];
    $blacklist_emails = ['spam@example.com', 'bot@fake.com'];
    if (in_array($_SERVER['REMOTE_ADDR'], $blacklist_ips)) {
        return true;
    }
    if (in_array(strtolower($ticket_data['author_email']), $blacklist_emails)) {
        return true;
    }
    return $is_spam;
}, 20, 2);

Проверка результата после внедрения защиты от спама

После внедрения всех мер:

• Отслеживайте количество новых тикетов с помощью SQL-запроса или панели администратора WPtickets;
• Проверьте, что спам-тексты больше не появляются;
• Проведите тестовый запрос с неправильной капчей — форма должна отклонять;
• Попробуйте отправить тикет с заблокированным IP или email — система должна отклонять заявку.

Частые ошибки при борьбе со спамом и как их исправить

• Неправильная интеграция Akismet: если фильтр подключен, но спам не блокируется, проверьте, что API-ключ корректен и плагин активен.
• Отсутствие проверки reCAPTCHA на сервере: многие добавляют только фронтенд, но не проверяют ответ Google на сервере — это бесполезно.
• Черные списки слишком узкие или слишком широкие: блокировка по IP может затронуть легальных пользователей. Используйте логи для корректировки.
• Пользовательские изменения формы без сохранения nonce и валидации: это приведет к ошибкам и уязвимостям.

Практические советы по безопасности и производительности

• Используйте Clearfy Pro для оптимизации и защиты, включая управление REST API и отключение ненужных функций WordPress.
• Регулярно обновляйте WPtickets и WordPress, чтобы закрывать уязвимости.
• Для больших сайтов используйте кеширование и CDN, чтобы снизить нагрузку при проверке спама.
• Создайте отдельный cron-задачу для автоматической очистки старых спам-тикетов из базы данных, чтобы не засорять хранилище.

Таблица сравнения способов борьбы со спамом в WPtickets