Inlogbotcontrole: bescherm uw WordPress-inlog en formulieren

De loginbotcontrole voegt een snelle browsercontrole toe aan de inlogpagina en de formulieren op uw WordPress-site. Bots die wachtwoorden proberen te raden, nepaccounts aanmaken of uw formulieren overspoelen met spam, worden tegengehouden; echte bezoekers zien vrijwel nooit iets, omdat de controle op de achtergrond wordt uitgevoerd.

De controle is Cloudflare Turnstile. Deze werkt op WordPress-sites die op onze servers worden gehost.

Hoe schakel ik dit in?

Open Sites, kies de site, open het gedeelte Beveiliging en zoek Loginbotcontrole. Schakel Botcontrole op de inlogpagina en formulieren in. De wijziging duurt enkele seconden; de kaart toont elke stap en vervolgens de datum waarop de controle voor het laatst op uw site is bevestigd.

Als u dit uitschakelt, wordt de controle weer van elk formulier verwijderd.

Welke formulieren zijn beschermd?

Vink onder Te beschermen formulieren de locaties aan waar u de controle wilt uitvoeren en kies Formulieren opslaan:

• de inlogpagina, de registratiepagina en de pagina voor wachtwoord vergeten
• WordPress-reacties
• formulieren van Contact Form 7, WPForms, Elementor, Everest Forms, Fluent Forms, Formidable Forms, Forminator, HappyForms, Kadence, Mailchimp for WordPress, MetForm, Ninja Forms, Otter en Spectra

Een formulierplugin die niet op uw site is geïnstalleerd, wordt overgeslagen, dus u kunt deze vooraf aanvinken. U moet minimaal één locatie hebben aangevinkt.

Kan ik mijn eigen Cloudflare-sleutels gebruiken?

Ja. Standaard gebruikt de controle onze eigen Turnstile-sleutels en heeft u geen Cloudflare-account nodig. Om in plaats daarvan een widget van uw eigen Cloudflare-account te gebruiken:

1. Open in uw Cloudflare-dashboard Turnstile en maak een widget aan voor het domein van uw site.
2. Kopieer de sitesleutel en geheime sleutel (beide beginnen met 0x).
3. Plak beide in Uw eigen Cloudflare-sleutels op de kaart en kies Mijn sleutels gebruiken.

We controleren de geheime sleutel bij Cloudflare voordat we deze opslaan, slaan deze versleuteld op en tonen deze nooit meer. De openbare testsleutels van Cloudflare worden niet geaccepteerd, omdat ze elke bezoeker doorlaten. Uw sleutels worden op uw site geplaatst zodra de controle de volgende keer aanstaat.

Kies In plaats daarvan onze sleutels gebruiken om te stoppen. Uw sleutels worden verwijderd zodra de onze op uw site staan.

Als uw eigen geheime sleutel ontbreekt, meldt de kaart u dat: plak uw sleutels opnieuw of ga terug naar die van ons.

Hoe wijzig ik de geheime sleutel?

Wanneer de controle onze sleutels gebruikt, kunt u op elk gewenst moment Nieuwe geheime sleutel kiezen. We voorzien de controle op deze site van een nieuw geheim en plaatsen dit in dezelfde stap op uw site; de kaart toont wanneer de sleutel voor het laatst is gewijzigd. Wanneer u uw eigen sleutels gebruikt, roteert u het geheim in uw eigen Cloudflare-account en plakt u het nieuwe geheim hier.

Kan de controle zonder mij worden ingeschakeld?

Ja, in twee gevallen, om uw site en onze gedeelde e-mailverzending te beschermen:

• Spam op uw formulieren. Als uw site op een dag vijf of meer berichten verzendt die ons e-mailfilter als spam tegenhoudt, schakelen we de controle in voor uw reacties en contactformulieren (nooit de inlogpagina) en e-mailen we u om dit te laten weten.
• Nieuwe WordPress-sites. Gedurende de eerste drie dagen nadat een WordPress-site is gemaakt, schakelen we de controle in voor die formulieren als deze een contactformulier-plug-in heeft.

We doen dit nooit op een site waar u de controle zelf al hebt in- of uitgeschakeld: uw keuze blijft altijd van kracht. U kunt deze op elk gewenst moment uitschakelen, of de formulieren wijzigen, op de kaart.