Как защитить WordPress от удаления аккаунта администратора: практические решения и примеры кода

Автор: Антон Панин | Опубликовано: 09.04.2026

Удаление аккаунта администратора в WordPress может привести к серьезным проблемам с управлением сайтом, особенно если это произошло случайно или из-за взлома. В этой статье разберем, как защитить учетную запись администратора от удаления, используя практические методы, плагины и примеры кода.

Почему важно защитить аккаунт администратора WordPress

Администратор — это пользователь с максимальными правами. Если такой аккаунт будет удален, восстановить управление сайтом будет сложно, особенно если других администраторов нет.

Часто злоумышленники пытаются удалить администраторские аккаунты для блокировки доступа владельца сайта. Также ошибка при управлении пользователями может привести к случайному удалению.

Поэтому защита аккаунта администратора от удаления — важный элемент безопасной эксплуатации сайта.

Методы защиты от удаления аккаунта администратора

1. Создание резервного администратора

Всегда рекомендуется иметь как минимум двух администраторов. Если один будет удален, второй сохранит доступ к управлению.

Создайте дополнительный аккаунт с правами администратора, но используйте для него надежный пароль и ограничьте доступ.

2. Ограничение удаления через код

Можно написать функцию, которая запретит удаление аккаунтов с ролью администратора, кроме текущего пользователя.

Пример функции для добавления в файл functions.php вашей темы или в отдельный плагин:

function wpscan_prevent_admin_deletion($user_id) {
    $user = get_userdata($user_id);
    if (in_array('administrator', $user->roles)) {
        wp_die('Удаление аккаунта администратора запрещено.');
    }
}
add_action('delete_user', 'wpscan_prevent_admin_deletion');

Этот код блокирует удаление любого пользователя с ролью администратора и выводит сообщение об ошибке.

Если хотите разрешить удаление только текущего пользователя (например, для удаления собственного аккаунта), можно усложнить логику.

3. Использование плагинов для ограничения прав

Плагины для управления ролями и правами позволяют тонко настроить, кто и что может делать.

Рекомендуемые плагины:

Members — управление ролями и правами;
User Role Editor — расширенное редактирование прав;
Clearfy Pro — оптимизация и безопасность, в том числе управление правами.

С помощью таких плагинов можно отключить возможность удаления администраторов для всех, кроме суперпользователей.

Как реализовать контроль удаления через AJAX и интерфейс админки

Для более продвинутой защиты можно перехватывать попытки удаления через интерфейс и выдавать предупреждения.

Пример добавления JavaScript, который предупреждает при попытке удалить администратора:

function wpscan_admin_delete_warning() {
    ?>
    <script type="text/javascript">
    jQuery(document).ready(function($) {
        $('a.submitdelete').click(function(e) {
            var userRole = $(this).closest('tr').find('.role').text().toLowerCase();
            if(userRole.indexOf('administrator') !== -1) {
                if(!confirm('Вы пытаетесь удалить администратора! Вы уверены?')) {
                    e.preventDefault();
                }
            }
        });
    });
    </script>
    <?php
}
add_action('admin_footer-users.php', 'wpscan_admin_delete_warning');

Этот код добавляет предупреждение при попытке удалить пользователя с ролью администратора на странице управления пользователями.

Резервное копирование для восстановления аккаунтов

Даже при лучших мерах безопасности, удаление может произойти. Регулярное резервное копирование базы данных и файлов — залог быстрого восстановления.

Используйте плагины резервного копирования, например:

UpdraftPlus
Backup Guardian — плагин из WPShop с расширенными возможностями.

Регулярно сохраняйте резервные копии и тестируйте их восстановление.

Дополнительные советы по безопасности аккаунтов администраторов

Используйте двухфакторную аутентификацию

Двухфакторная аутентификация (2FA) значительно повышает безопасность администраторских аккаунтов. Даже если пароль скомпрометирован, доступ будет закрыт без второго фактора.

Рекомендуемые плагины с 2FA:

Two Factor
Clearfy Pro — также поддерживает 2FA и другие методы безопасности.

Ограничьте доступ по IP

Если у вас фиксированные IP-адреса для администраторов, можно ограничить доступ к административной панели только с этих адресов через .htaccess или с помощью плагинов.

Например, добавить в .htaccess в папку wp-admin:

order deny,allow
deny from all
allow from 123.45.67.89

Это даст доступ к админке только с указанного IP.

Мониторинг изменений пользователей

Для отслеживания действий с аккаунтами рекомендуется вести логи. Плагин Expert Review позволяет мониторить изменения пользователей и своевременно реагировать.

Итог

Защита аккаунта администратора от удаления требует комплексного подхода: резервные администраторы, ограничение удаления через код и плагины, предупреждения в интерфейсе, регулярное резервное копирование и усиление безопасности с помощью 2FA и ограничений доступа.

Реализуйте представленные методы, и риск потери доступа к сайту значительно снизится.