Ausländischer Spam als Blogeintrag

[codyallen]

Ich pflege eine Wordpress Seite eines Fitness-Studios.
Und da erscheinen ca. 1x Woch ein paar Blogbeiträge (meist ausländisch), die natürlich nicht vom Studiobesitzer sind.
Was kann ich da eventuell ändern in den Einstellungen?
Hab mir auch schon das Plugin Antispam von Cleantalk gekauft.
1 Woche ruhe , dann ging es wieder los.
Hat jemand einen Tipp für mich?

 

[Torito49]

Hab mir auch schon das Plugin Antispam von Cleantalk gekauft.

Vielleicht mit einem anderen Plug-in?

https://www.online-erfolgreich.net/...lugins-fuer-laestige-kommentare-in-wordpress/

Oder:
https://heddesheimer.de/blog/unerwuenschte-werbemails-nach-domain-registrierung/

 

[lachender_engel]

Meinst Du wirklich Blog-Beiträge? Sind die also im Backend unter "Beiträge" zu sehen?
In dem Fall nützen keine Plugins etwas. Vermutlich erfolgen die Einträger über die REST-API von WordPress. Die musst Du dann schützen.

 

[codyallen]

Danke schon mal für die Antworten.
Ja stehen unter "Beiträge".
Anbei mal ein Bild.

 

[Rata]

Ich pflege eine WordPress Seite eines Fitness-Studios.
Und da erscheinen ca. 1x Woch ein paar Blogbeiträge (meist ausländisch), die natürlich nicht vom Studiobesitzer sind.

Ohne gehackt worden zu sein, geht das imho nicht!
Untersuche sämtliche php-filles auf Fremdcode, ändere das Passwort, dann installiere neu.


Lieber Gruß
Rata

 

[lachender_engel]

Ohne gehackt worden zu sein, geht das imho nicht!

Bedingt. Die Bots machen das im Regelfall über eine ungeschützte REST-API.

 

[codyallen]

Danke für die Tipps. Kann man da eine Tendenz abgeben, wonach ich und wo ich suchen soll?
Sorry, bin da nicht so ganz fit...

 

[noltehans]

In der Version 4.4. wurde in WordPress die neue JSON API-Schnittstelle eingeführt, die per REST angesprochen werden kann.
Sie dient dazu, die Inhalte des Blogs automatisiert abzufragen.
Damit können zum Beispiel externe Tools und Apps einfach auf die öffentlichen Inhalte zugreifen.

Der Eintrag kann über den folgenden Eintrag in der functions.php deaktiviert werden:
remove_action( 'wp_head','rest_output_link_wp_head');

Wer die JSON API-Schnittstelle von WordPress ganz deaktivieren möchten, kann dies über den zusätzlichen folgenden Eintrag realisieren:
add_filter('json_enabled', '__return_false');
add_filter('json_jsonp_enabled', '__return_false');

Müsste eigentlich auch für die aktuelle 4.9.8 gelten.

 

[codyallen]

Danke, probiere ich aus. Den Eintrag für die json- API auch in der functions.php ?

 

[noltehans]

Danke, probiere ich aus. Den Eintrag für die json- API auch in der functions.php ?

Ja.