Controllo bot di accesso: protegga l'accesso e i moduli del Suo WordPress

La verifica bot di accesso aggiunge un rapido controllo del browser alla pagina di accesso e ai moduli del Suo sito WordPress. I bot che tentano di indovinare le password, creare account falsi o inondare i Suoi moduli di spam vengono bloccati; i visitatori reali non vedono quasi mai nulla, poiché la verifica viene eseguita in background.

Il controllo utilizzato è Cloudflare Turnstile. Funziona sui siti WordPress ospitati sui nostri server.

Come si attiva?

Apra Siti, scelga il sito, apra la sezione Sicurezza e trovi Verifica bot di accesso. Attivi Verifica bot sulla pagina di accesso e sui moduli. La modifica richiede pochi secondi; la scheda mostra ciascun passaggio e quindi la data dell'ultima conferma della verifica sul Suo sito.

Disattivando l'opzione, la verifica verrà nuovamente rimossa da ciascun modulo.

Quali moduli sono protetti?

Alla voce Moduli da proteggere, selezioni le posizioni in cui desidera attivare la verifica e scelga Salva moduli:

• la pagina di accesso, la pagina di registrazione e la pagina di recupero della password
• i commenti di WordPress
• i moduli di Contact Form 7, WPForms, Elementor, Everest Forms, Fluent Forms, Formidable Forms, Forminator, HappyForms, Kadence, Mailchimp for WordPress, MetForm, Ninja Forms, Otter e Spectra

I plugin per moduli non installati sul Suo sito vengono ignorati, pertanto può selezionarli in anticipo. È necessario selezionare almeno una casella.

Posso utilizzare le mie chiavi Cloudflare?

Sì. Per impostazione predefinita, la verifica utilizza le nostre chiavi Turnstile e non richiede un account Cloudflare. Per utilizzare invece un widget del Suo account Cloudflare personale:

1. Nella dashboard di Cloudflare, apra Turnstile e crei un widget per il dominio del Suo sito.
2. Copi la relativa sitekey e la chiave segreta (entrambe iniziano con 0x).
3. In Le Sue chiavi Cloudflare sulla scheda, incolli entrambe le chiavi e scelga Usa le mie chiavi.

Verifichiamo la chiave segreta con Cloudflare prima di salvarla, la archiviamo in forma crittografata e non la mostriamo mai più. Le chiavi di test pubbliche di Cloudflare non sono accettate, poiché consentono l'accesso a qualsiasi visitatore. Le Sue chiavi verranno applicate al Suo sito alla successiva attivazione del controllo.

Per interrompere, scelga Usa invece le nostre chiavi. Le Sue chiavi verranno rimosse non appena le nostre saranno presenti sul Suo sito.

Se la Sua chiave segreta non viene trovata, la scheda La avviserà: incolli nuovamente le Sue chiavi oppure torni a usare le nostre.

Come posso modificare la chiave segreta?

Quando il controllo utilizza le nostre chiavi, scelga Nuova chiave segreta in qualsiasi momento. Assegneremo al controllo su questo sito un nuovo segreto e lo applicheremo al Suo sito nello stesso passaggio; la scheda mostra quando la chiave è stata modificata l'ultima volta. Quando utilizza le Sue chiavi, rinnovi il segreto nel Suo account Cloudflare e incolli qui quello nuovo.

È possibile attivare il controllo a mia insaputa?

Sì, in due casi, per proteggere il Suo sito e il nostro invio condiviso di posta:

• Spam sui moduli. Se il Suo sito invia cinque o più messaggi in un giorno che il nostro filtro di posta blocca come spam, attiviamo il controllo per i Suoi commenti e moduli di contatto (mai per la pagina di accesso) e Le inviamo un'e-mail per comunicarglielo.
• Nuovi siti WordPress. Per i primi tre giorni dopo la creazione di un sito WordPress, se include un plugin per moduli di contatto, attiviamo il controllo per tali moduli.

Non eseguiamo mai questa operazione su un sito in cui ha già attivato o disattivato personalmente il controllo: la Sua scelta è sempre valida. Può disattivarlo o modificare i moduli dalla scheda in qualsiasi momento.