Pemeriksaan bot login: lindungi login dan formulir WordPress Anda

Pemeriksaan bot masuk menambahkan pemeriksaan peramban cepat ke halaman masuk dan formulir di situs WordPress Anda. Bot yang mencoba menebak kata sandi, membuat akun palsu, atau membanjiri formulir Anda dengan spam akan dihentikan; pengunjung asli hampir tidak pernah melihat apa pun, karena pemeriksaan berjalan di latar belakang.

Pemeriksaan tersebut adalah Cloudflare Turnstile. Ini berfungsi di situs WordPress yang dihosting di server kami.

Bagaimana cara mengaktifkannya?

Buka Situs, pilih situs, buka bagian Keamanan, dan temukan Pemeriksaan bot masuk. Aktifkan Pemeriksaan bot di halaman masuk dan formulir. Perubahan ini memerlukan waktu beberapa detik; kartu akan menampilkan setiap langkah dan kemudian tanggal terakhir kali pemeriksaan dikonfirmasi di situs Anda.

Menonaktifkannya akan menghapus pemeriksaan dari setiap formulir kembali.

Formulir mana saja yang dilindungi?

Di bawah Formulir yang akan dilindungi, centang tempat yang ingin Anda terapkan pemeriksaan dan pilih Simpan formulir:

• halaman masuk, halaman pendaftaran, dan halaman lupa kata sandi
• komentar WordPress
• formulir dari Contact Form 7, WPForms, Elementor, Everest Forms, Fluent Forms, Formidable Forms, Forminator, HappyForms, Kadence, Mailchimp for WordPress, MetForm, Ninja Forms, Otter, dan Spectra

Plugin formulir yang tidak terpasang di situs Anda akan dilewati, jadi Anda dapat mencentangnya terlebih dahulu. Anda harus mencentang setidaknya satu tempat.

Bisakah saya menggunakan kunci Cloudflare saya sendiri?

Ya. Secara default pemeriksaan menggunakan kunci Turnstile kami sendiri dan Anda tidak memerlukan akun Cloudflare. Untuk menggunakan widget dari akun Cloudflare Anda sendiri sebagai gantinya:

1. Di dasbor Cloudflare Anda, buka Turnstile dan buat widget untuk domain situs Anda.
2. Salin sitekey dan kunci rahasia miliknya (keduanya diawali dengan 0x).
3. Di bagian Kunci Cloudflare Anda sendiri pada kartu, tempel keduanya lalu pilih Gunakan kunci saya.

Kami memeriksa kunci rahasia dengan Cloudflare sebelum menyimpannya, menyimpannya dalam bentuk terenkripsi, dan tidak akan pernah menampilkannya lagi. Kunci uji coba publik dari Cloudflare tidak diterima, karena kunci tersebut meloloskan setiap pengunjung. Kunci Anda akan diterapkan ke situs Anda saat pemeriksaan berikutnya aktif.

Untuk menghentikannya, pilih Gunakan kunci kami saja. Kunci Anda akan dihapus setelah kunci kami diterapkan di situs Anda.

Jika kunci rahasia Anda sendiri hilang, kartu akan memberi tahu Anda: tempel kembali kunci Anda, atau kembali gunakan kunci kami.

Bagaimana cara mengubah kunci rahasia?

Saat pemeriksaan menggunakan kunci kami, pilih Kunci rahasia baru kapan saja. Kami memberikan rahasia baru untuk pemeriksaan di situs ini dan menerapkannya ke situs Anda dalam langkah yang sama; kartu akan menampilkan waktu terakhir kali kunci diubah. Saat Anda menggunakan kunci Anda sendiri, perbarui rahasia di akun Cloudflare Anda sendiri dan tempel yang baru di sini.

Bisakah pemeriksaan diaktifkan tanpa saya?

Ya, dalam dua kasus, untuk melindungi situs Anda dan pengiriman email bersama kami:

• Spam pada formulir Anda. Jika situs Anda mengirimkan lima pesan atau lebih dalam sehari yang ditahan oleh filter email kami sebagai spam, kami akan mengaktifkan pemeriksaan untuk komentar dan formulir kontak Anda (tidak pernah untuk halaman masuk) serta mengirimkan email untuk memberi tahu Anda.
• Situs WordPress baru. Selama tiga hari pertama setelah situs WordPress dibuat, jika situs tersebut memiliki plugin formulir kontak, kami akan mengaktifkan pemeriksaan untuk formulir-formulir tersebut.

Kami tidak pernah melakukan ini pada situs tempat Anda telah mengaktifkan atau menonaktifkan pemeriksaan tersebut sendiri: pilihan Anda selalu berlaku. Anda dapat menonaktifkannya, atau mengubah formulir, pada kartu kapan saja.