Перевірка ботів під час входу: захистіть свій вхід і форми у WordPress

Перевірка ботів під час входу додає швидку перевірку браузера на сторінку входу та форми вашого сайту WordPress. Боти, які намагаються підібрати паролі, створити фальшиві облікові записи або заповнити форми спамом, блокуються; реальні відвідувачі майже ніколи нічого не бачать, оскільки перевірка виконується у фоновому режимі.

Перевіркою є Cloudflare Turnstile. Вона працює на сайтах WordPress, розміщених на наших серверах.

Як її увімкнути?

Відкрийте Сайти, виберіть потрібний сайт, відкрийте розділ Безпека та знайдіть пункт Перевірка ботів під час входу. Увімкніть параметр Перевірка ботів на сторінці входу та у формах. Зміна триває кілька секунд; на картці відображається кожен крок, а потім дата останнього підтвердження перевірки на вашому сайті.

Вимкнення знову видаляє перевірку з усіх форм.

Які форми захищені?

У розділі Форми для захисту позначте місця, де потрібна перевірка, і виберіть Зберегти форми:

• сторінка входу, сторінка реєстрації та сторінка відновлення пароля
• коментарі WordPress
• форми з Contact Form 7, WPForms, Elementor, Everest Forms, Fluent Forms, Formidable Forms, Forminator, HappyForms, Kadence, Mailchimp for WordPress, MetForm, Ninja Forms, Otter та Spectra

Плагін форм, який не встановлено на вашому сайті, пропускається, тому ви можете відзначити його заздалегідь. Потрібно позначити принаймні одне місце.

Чи можу я використовувати власні ключі Cloudflare?

Так. За замовчуванням перевірка використовує наші власні ключі Turnstile, і вам не потрібен обліковий запис Cloudflare. Щоб замість цього використовувати віджет із вашого власного облікового запису Cloudflare:

1. На панелі керування Cloudflare відкрийте Turnstile і створіть віджет для домену вашого сайту.
2. Скопіюйте його sitekey і секретний ключ (обидва починаються з 0x).
3. У розділі Ваші власні ключі Cloudflare на картці вставте обидва значення та виберіть Використовувати мої ключі.

Ми перевіряємо секретний ключ за допомогою Cloudflare перед його збереженням, зберігаємо його в зашифрованому вигляді та більше ніколи не показуємо. Загальнодоступні тестові ключі Cloudflare не приймаються, оскільки вони пропускають кожного відвідувача. Ваші ключі з'являться на вашому сайті під час наступного ввімкнення перевірки.

Щоб припинити, виберіть Натомість використовувати наші ключі. Ваші ключі будуть видалені, щойно наші з'являться на вашому сайті.

Якщо ваш власний секретний ключ зникне, картка повідомить вас про це: вставте свої ключі знову або поверніться до наших.

Як змінити секретний ключ?

Коли перевірка використовує наші ключі, будь-коли виберіть Новий секретний ключ. Ми надамо перевірці на цьому сайті новий секрет і додамо його на ваш сайт у тому ж кроці; картка показує, коли ключ востаннє змінювався. Коли ви використовуєте власні ключі, оновіть секрет у власному обліковому записі Cloudflare і вставте новий сюди.

Чи може перевірка ввімкнутися без моєї участі?

Так, у двох випадках, щоб захистити ваш сайт і наше спільне надсилання пошти:

• Спам у ваших формах. Якщо ваш сайт надсилає п'ять або більше повідомлень на день, які наш поштовий фільтр визначає як спам, ми вмикаємо перевірку для ваших коментарів і контактних форм (але ніколи для сторінки входу) та надсилаємо вам електронного листа з повідомленням про це.
• Нові сайти WordPress. Протягом перших трьох днів після створення сайту WordPress, якщо на ньому встановлено плагін контактної форми, ми вмикаємо перевірку для цих форм.

Ми ніколи не робимо цього на сайті, де ви вже самостійно ввімкнули або вимкнули перевірку: ваш вибір завжди залишається незмінним. Ви можете будь-коли вимкнути її або змінити форми на картці.