WP Manifestindependent plugin directory
manifest / security / wp-prohibition

WP Prohibition

Блокирует регистрацию (стандартную WordPress и WooCommerce), если email не с российского домена

by Сергей Солошенко (RuCoder) · github.com/rucoder-sudo/wp-prohibition · website

★ 0stars

Install

Download source zip No release zip yet

This is the repository archive. It installs, but the folder name will carry the branch suffix and updates will not flow.

Install straight from GitHub with WP-CLI:

wp plugin install https://github.com/rucoder-sudo/wp-prohibition/archive/refs/heads/main.zip
No built-in updater. New versions won't appear under Dashboard → Updates. Install new releases yourself, or let Git Updater track the repository.
Readme github.com/rucoder-sudo/wp-prohibition ↗

Плагин для WordPress, который запрещает регистрацию и вход на сайте (включая WooCommerce и /wp-admin/) с email-адресов иностранных почтовых сервисов, согласно Федеральному закону от 31.07.2023 № 406-ФЗ «О внесении изменений в Федеральный закон "Об информации, информационных технологиях и о защите информации"».

Разрешены только российские почтовые домены: mail.ru, yandex.ru, rambler.ru, bk.ru и другие домены .ru / .su / .рф.

Возможности

  • Регистрация — блокируется стандартная регистрация WordPress и регистрация в WooCommerce, если email не относится к российскому домену.
  • Вход — блокируется вход через wp-login.php, /wp-admin/, личный кабинет WooCommerce и любую кастомную форму, использующую стандартный механизм авторизации WordPress (wp_signon() / wp_authenticate()).
  • Жёсткая проверка сессий — если пользователь с иностранной почтой уже был зарегистрирован до установки плагина и его сессия активна, при следующем заходе в /wp-admin/ он будет автоматически разлогинен.
  • Страховочный механизм — если пользователя с недопустимым доменом всё же удалось создать (например, через нестандартную форму, которая не проверяет registration_errors), плагин немедленно удаляет такого пользователя и блокирует запрос.
  • Белый список — можно вручную добавить дополнительные разрешённые домены (в том числе через wildcard *.example.ru).
  • Исключение для администраторов — по умолчанию администраторы сайта не проверяются, чтобы исключить риск случайной самоблокировки. Настройка отключаема.
  • Аварийное отключение — константа WP_PROHIBITION_DISABLED в wp-config.php мгновенно отключает плагин, если что-то пошло не так.
  • Журнал — все заблокированные попытки регистрации/входа фиксируются с датой, email, доменом и IP-адресом.

Установка

  1. Загрузите папку wp-prohibition в /wp-content/plugins/.
  2. Активируйте плагин через «Плагины» в админке WordPress.
  3. При активации плагин автоматически добавит домен email текущего администратора в список разрешённых — это защищает от блокировки самого себя сразу после включения.
  4. Перейдите в WP Prohibition в главном меню админки и проверьте настройки.

Аварийное отключение

Если доступ к сайту оказался заблокирован (например, из-за ошибки в настройках), добавьте в wp-config.php:

define( 'WP_PROHIBITION_DISABLED', true );

Плагин отключится полностью, независимо от настроек в базе данных.

Правовое основание

Ограничение установлено Федеральным законом от 31.07.2023 № 406-ФЗ «О внесении изменений в Федеральный закон "Об информации, информационных технологиях и о защите информации"».

Changelog

1.0.0

  • Первый релиз: блокировка регистрации и входа (включая WooCommerce и /wp-admin/) с иностранных почтовых доменов.

Разработчик: Сергей Солошенко (RuCoder) Связаться со мной: