Pagsusuri sa bot sa pag-login: protektahan ang iyong pag-login at mga form sa WordPress

Ang pagsusuri ng bot sa pag-login ay nagdaragdag ng mabilisang pagsusuri sa browser sa pahina ng pag-login at sa mga form sa iyong WordPress site. Ang mga bot na sumusubok manghula ng mga password, gumawa ng mga pekeng account o magbaha sa iyong mga form ng spam ay pinipigilan; halos walang anumang nakikita ang mga totoong bisita, dahil tumatakbo ang pagsusuri sa background.

Ang pagsusuri ay Cloudflare Turnstile. Gumagana ito sa mga WordPress site na naka-host sa aming mga server.

Paano ko ito bubuksan?

Buksan ang Mga Site, piliin ang site, buksan ang seksyong Seguridad at hanapin ang Pagsusuri ng bot sa pag-login. I-on ang Pagsusuri ng bot sa pahina ng pag-login at mga form. Tumatagal ang pagbabago nang ilang segundo; ipinapakita ng card ang bawat hakbang at pagkatapos ay ang petsa kung kailan nito huling nakumpirma ang pagsusuri sa iyong site.

Kapag pinatay ito, aalisin muli ang pagsusuri mula sa bawat form.

Aling mga form ang protektado?

Sa ilalim ng Mga form na poprotektahan, lagyan ng tsek ang mga lugar kung saan mo gustong magkaroon ng pagsusuri at piliin ang I-save ang mga form:

• ang pahina ng pag-login, ang pahina ng pagpaparehistro at ang pahina ng nawawalang password
• mga komento sa WordPress
• mga form mula sa Contact Form 7, WPForms, Elementor, Everest Forms, Fluent Forms, Formidable Forms, Forminator, HappyForms, Kadence, Mailchimp for WordPress, MetForm, Ninja Forms, Otter at Spectra

Lalaktawan ang isang form plugin na hindi naka-install sa iyong site, kaya maaari mo itong lagyan ng tsek nang maaga. Kailangan mong magkaroon ng kahit isang lugar na may tsek.

Maaari ko bang gamitin ang sarili kong mga Cloudflare key?

Oo. Bilang default, ginagamit ng pagsusuri ang sarili naming mga Turnstile key at hindi mo kailangan ng Cloudflare account. Upang gumamit sa halip ng widget mula sa iyong sariling Cloudflare account:

1. Sa iyong dashboard sa Cloudflare, buksan ang Turnstile at gumawa ng widget para sa domain ng iyong site.
2. Kopyahin ang sitekey at secret key nito (parehong nagsisimula sa 0x).
3. Sa Iyong sariling mga key sa Cloudflare sa card, i-paste ang dalawa at piliin ang Gamitin ang aking mga key.

S sinusuri namin ang secret key sa Cloudflare bago ito i-save, iniimbak ito nang naka-encrypt at hindi na muling ipinapakita kailanman. Hindi tinatanggap ang mga pampublikong pansubok na key ng Cloudflare, dahil pinapapasok ng mga ito ang bawat bisita. Mapupunta ang iyong mga key sa iyong site sa susunod na i-on ang pagsusuri.

Upang huminto, piliin ang Gamitin ang aming mga key sa halip. Aalisin ang iyong mga key kapag nailagay na ang amin sa iyong site.

Kung mawala ang iyong sariling secret key, aabisuhan ka ng card: i-paste muli ang iyong mga key, o bumalik sa amin.

Paano ko babaguhin ang secret key?

Kapag ginagamit ng pagsusuri ang aming mga key, piliin ang Bagong secret key anumang oras. Bibigyan namin ng bagong lihim ang pagsusuri sa site na ito at ilalagay ito sa iyong site sa parehong hakbang; ipinapakita ng card kung kailan huling binago ang key. Kapag ginagamit mo ang iyong sariling mga key, i-rotate ang lihim sa iyong sariling Cloudflare account at i-paste ang bago rito.

Maaari bang i-on ang pagsusuri nang wala ako?

Oo, sa dalawang sitwasyon, upang protektahan ang iyong site at ang aming ibinabahaging pagpapadala ng mail:

• Spam sa iyong mga form. Kung magpapadala ang iyong site ng lima o higit pang mensahe sa isang araw na pinipigilan ng aming mail filter bilang spam, ia-activate namin ang pagsusuri para sa iyong mga komento at contact form (hinding-hindi sa page ng pag-log in) at mag-e-email sa iyo upang ipaalam ito.
• Mga bagong WordPress site. Sa unang tatlong araw pagkatapos gawin ang isang WordPress site, kung mayroon itong contact form plugin, ia-activate namin ang pagsusuri para sa mga form na iyon.

Hindi namin ito kailanman gagawin sa isang site kung saan ikaw mismo ang nag-on o nag-off na ng pagsusuri: laging masusunod ang iyong pasya. Maaari mo itong i-off, o baguhin ang mga form, sa card anumang oras.