Comprobación de bots de inicio de sesión: proteja su inicio de sesión y formularios de WordPress

La comprobación de bots de inicio de sesión añade una verificación rápida del navegador a la página de inicio de sesión y a los formularios de su sitio de WordPress. Los bots que intentan adivinar contraseñas, crear cuentas falsas o inundar sus formularios con spam quedan bloqueados; los visitantes reales casi nunca ven nada, ya que la comprobación se ejecuta en segundo plano.

La comprobación es Cloudflare Turnstile. Funciona en sitios de WordPress alojados en nuestros servidores.

¿Cómo la activo?

Abra Sitios, elija el sitio, abra la sección Seguridad y busque Comprobación de bots de inicio de sesión. Active Comprobación de bots en la página de inicio de sesión y formularios. El cambio tarda unos segundos; la tarjeta muestra cada paso y luego la fecha en la que se confirmó la comprobación por última vez en su sitio.

Al desactivarla, se elimina de nuevo la comprobación de cada formulario.

¿Qué formularios están protegidos?

En Formularios para proteger, marque las casillas de los lugares donde desee la comprobación y elija Guardar formularios:

• la página de inicio de sesión, la página de registro y la página de contraseña perdida
• los comentarios de WordPress
• formularios de Contact Form 7, WPForms, Elementor, Everest Forms, Fluent Forms, Formidable Forms, Forminator, HappyForms, Kadence, Mailchimp for WordPress, MetForm, Ninja Forms, Otter y Spectra

Si un plugin de formularios no está instalado en su sitio, se omite, por lo que puede marcarlo con antelación. Debe tener al menos un lugar marcado.

¿Puedo usar mis propias claves de Cloudflare?

Sí. De forma predeterminada, la comprobación utiliza nuestras propias claves de Turnstile y usted no necesita una cuenta de Cloudflare. Para utilizar en su lugar un widget de su propia cuenta de Cloudflare:

1. En su panel de Cloudflare, abra Turnstile y cree un widget para el dominio de su sitio.
2. Copie su clave de sitio y su clave secreta (ambas comienzan con 0x).
3. En Sus propias claves de Cloudflare en la tarjeta, pegue ambas y elija Usar mis claves.

Comprobamos la clave secreta con Cloudflare antes de guardarla, la almacenamos cifrada y nunca la mostramos de nuevo. No se aceptan las claves públicas de prueba de Cloudflare, ya que permiten el paso a todos los visitantes. Sus claves se aplicarán a su sitio la próxima vez que se active la comprobación.

Para detener esto, elija Usar nuestras claves en su lugar. Sus claves se eliminarán una vez que las nuestras estén en su sitio.

Si su propia clave secreta desaparece, la tarjeta se lo indicará: pegue sus claves de nuevo o regrese a las nuestras.

¿Cómo cambio la clave secreta?

Cuando la comprobación utiliza nuestras claves, elija Nueva clave secreta en cualquier momento. Asignamos un nuevo secreto a la comprobación de este sitio y lo colocamos en su sitio en el mismo paso; la tarjeta muestra cuándo se modificó la clave por última vez. Cuando utilice sus propias claves, rote el secreto en su propia cuenta de Cloudflare y pegue el nuevo aquí.

¿Se puede activar la comprobación sin mi intervención?

Sí, en dos casos, para proteger su sitio y nuestro envío de correo compartido:

• Spam en sus formularios. Si su sitio web envía cinco o más mensajes en un día que nuestro filtro de correo retiene como spam, activamos la comprobación para sus comentarios y formularios de contacto (nunca para la página de inicio de sesión) y le enviamos un correo electrónico para informarle.
• Nuevos sitios web de WordPress. Durante los primeros tres días posteriores a la creación de un sitio web de WordPress, si dispone de un plugin de formularios de contacto, activamos la comprobación para dichos formularios.

Nunca hacemos esto en un sitio web donde usted ya haya activado o desactivado la comprobación por su cuenta: su elección siempre prevalece. Puede desactivarla o cambiar los formularios en la tarjeta en cualquier momento.