Pemeriksaan bot log masuk: lindungi log masuk dan borang WordPress anda

Pemeriksaan bot log masuk menambah pemeriksaan penyemak imbas pantas pada halaman log masuk dan borang di laman WordPress anda. Bot yang cuba meneka kata laluan, membuat akaun palsu atau membanjiri borang anda dengan spam akan dihalang; pelawat sebenar hampir tidak pernah melihat apa-apa, kerana pemeriksaan dijalankan di latar belakang.

Pemeriksaan ini ialah Cloudflare Turnstile. Ia berfungsi pada laman WordPress yang dihoskan pada pelayan kami.

Bagaimanakah cara saya mengaktifkannya?

Buka Laman, pilih laman, buka bahagian Keselamatan dan cari Pemeriksaan bot log masuk. Hidupkan Pemeriksaan bot pada halaman log masuk dan borang. Perubahan ini mengambil masa beberapa saat; kad menunjukkan setiap langkah dan kemudian tarikh ia kali terakhir mengesahkan pemeriksaan pada laman anda.

Mematikannya akan mengalih keluar pemeriksaan daripada setiap borang semula.

Borang manakah yang dilindungi?

Di bawah Borang untuk dilindungi, tandakan tempat yang anda mahu pemeriksaan dijalankan dan pilih Simpan borang:

• halaman log masuk, halaman pendaftaran dan halaman lupa kata laluan
• komen WordPress
• borang daripada Contact Form 7, WPForms, Elementor, Everest Forms, Fluent Forms, Formidable Forms, Forminator, HappyForms, Kadence, Mailchimp for WordPress, MetForm, Ninja Forms, Otter dan Spectra

Pemalam borang yang tidak dipasang pada laman anda akan dilangkau, jadi anda boleh menandakannya terlebih dahulu. Anda perlu menanda sekurang-kurangnya satu tempat.

Bolehkah saya menggunakan kunci Cloudflare saya sendiri?

Ya. Secara lalai, pemeriksaan ini menggunakan kunci Turnstile kami sendiri dan anda tidak memerlukan akaun Cloudflare. Sebaliknya, untuk menggunakan widget daripada akaun Cloudflare anda sendiri:

1. Dalam papan pemuka Cloudflare anda, buka Turnstile dan cipta widget untuk domain tapak anda.
2. Salin kunci tapak dan kunci rahsia tersebut (kedua-duanya bermula dengan 0x).
3. Di bahagian Kunci Cloudflare anda sendiri pada kad, tampal kedua-duanya dan pilih Gunakan kunci saya.

Kami menyemak kunci rahsia dengan Cloudflare sebelum menyimpannya, menyimpannya secara disulitkan dan tidak akan menunjukkannya lagi. Kunci ujian awam Cloudflare tidak diterima, kerana kunci tersebut membenarkan setiap pelawat masuk. Kunci anda akan dimasukkan ke tapak anda apabila semakan diaktifkan seterusnya.

Untuk berhenti, pilih Gunakan kunci kami sebagai ganti. Kunci anda akan dialih keluar sebaik sahaja kunci kami berada di tapak anda.

Jika kunci rahsia anda sendiri hilang, kad tersebut akan memberitahu anda: tampal semula kunci anda, atau kembali kepada kunci kami.

Bagaimanakah cara saya menukar kunci rahsia?

Apabila semakan menggunakan kunci kami, pilih Kunci rahsia baharu pada bila-bila masa. Kami memberikan rahsia baharu kepada semakan pada tapak ini dan meletakkannya pada tapak anda dalam langkah yang sama; kad tersebut menunjukkan masa kunci kali terakhir ditukar. Apabila anda menggunakan kunci anda sendiri, putar kunci rahsia dalam akaun Cloudflare anda sendiri dan tampal yang baharu di sini.

Bolehkah semakan ini dihidupkan tanpa saya?

Ya, dalam dua keadaan, untuk melindungi tapak anda dan penghantaran e-mel kongsi kami:

• Spam pada borang anda. Jika laman anda menghantar lima atau lebih mesej dalam sehari yang ditahan oleh penapis e-mel kami sebagai spam, kami akan mengaktifkan pemeriksaan untuk komen dan borang hubungan anda (tidak sekali-kali pada halaman log masuk) dan menghantar e-mel kepada anda untuk memaklumkannya.
• Laman WordPress baharu. Untuk tiga hari pertama selepas laman WordPress dibuat, jika ia mempunyai pemalam borang hubungan, kami akan mengaktifkan pemeriksaan untuk borang tersebut.

Kami tidak sekali-kali melakukan ini pada laman yang anda sendiri telah mengaktifkan atau menyahaktifkan pemeriksaan: pilihan anda sentiasa kekal. Anda boleh menyahaktifkannya, atau menukar borang, pada kad pada bila-bila masa.