Проверка ботов при входе: защитите свой вход и формы в WordPress

Проверка ботов при входе добавляет быструю проверку браузера на страницу входа и в формы на вашем сайте WordPress. Боты, пытающиеся подобрать пароли, создать фальшивые учетные записи или заполнить ваши формы спамом, блокируются; реальные посетители почти никогда ничего не видят, поскольку проверка выполняется в фоновом режиме.

В качестве проверки используется Cloudflare Turnstile. Она работает на сайтах WordPress, размещенных на наших серверах.

Как ее включить?

Откройте раздел Сайты, выберите нужный сайт, откройте раздел Безопасность и найдите пункт Проверка ботов при входе. Включите параметр Проверка ботов на странице входа и в формах. Применение изменений занимает несколько секунд; на карточке отображается каждый шаг, а затем дата последней успешной проверки на вашем сайте.

При отключении этой функции проверка снова удаляется из всех форм.

Какие формы защищены?

В разделе Формы для защиты отметьте флажками места, где требуется проверка, и выберите Сохранить формы:

• страница входа, страница регистрации и страница восстановления пароля
• комментарии WordPress
• формы Contact Form 7, WPForms, Elementor, Everest Forms, Fluent Forms, Formidable Forms, Forminator, HappyForms, Kadence, Mailchimp for WordPress, MetForm, Ninja Forms, Otter и Spectra

Плагин форм, который не установлен на вашем сайте, пропускается, поэтому вы можете отметить его заранее. Необходимо отметить хотя бы одно место.

Могу ли я использовать собственные ключи Cloudflare?

Да. По умолчанию для проверки используются наши собственные ключи Turnstile, и вам не требуется учетная запись Cloudflare. Чтобы вместо этого использовать виджет из собственной учетной записи Cloudflare:

1. В панели управления Cloudflare откройте Turnstile и создайте виджет для домена вашего сайта.
2. Скопируйте его ключ сайта и секретный ключ (оба начинаются с 0x).
3. В поле ваши собственные ключи Cloudflare на карточке вставьте оба ключа и выберите Использовать мои ключи.

Мы проверяем секретный ключ в Cloudflare перед сохранением, храним его в зашифрованном виде и больше никогда его не показываем. Публичные тестовые ключи Cloudflare не принимаются, поскольку они пропускают каждого посетителя. Ваши ключи будут применены на вашем сайте при следующем включении проверки.

Чтобы прекратить использование, выберите Использовать вместо этого наши ключи. Ваши ключи будут удалены, как только наши появятся на вашем сайте.

Если ваш собственный секретный ключ будет утерян, карточка сообщит вам об этом: вставьте ключи заново или вернитесь к нашим.

Как изменить секретный ключ?

Когда проверка использует наши ключи, выберите Новый секретный ключ в любое время. Мы предоставим проверке на этом сайте новый секретный ключ и установим его на ваш сайт за один шаг; карточка покажет, когда ключ был изменен в последний раз. Когда вы используете собственные ключи, обновите секретный ключ в своей учетной записи Cloudflare и вставьте новый сюда.

Может ли проверка включиться без меня?

Да, в двух случаях, для защиты вашего сайта и нашей общей службы отправки почты:

• Спам в ваших формах. Если ваш сайт отправляет пять или более сообщений в день, которые наш почтовый фильтр определяет как спам, мы включаем проверку для ваших комментариев и контактных форм (но никогда для страницы входа) и сообщаем вам об этом по электронной почте.
• Новые сайты WordPress. В течение первых трех дней после создания сайта WordPress, если на нем установлен плагин контактной формы, мы включаем проверку для этих форм.

Мы никогда не делаем этого на сайте, где вы уже включили или выключили проверку самостоятельно: ваш выбор всегда остается в силе. Вы можете отключить ее или изменить формы на карточке в любое время.