Kiểm tra bot đăng nhập: bảo vệ thông tin đăng nhập và biểu mẫu WordPress của bạn

Kiểm tra bot đăng nhập sẽ thêm một bước kiểm tra trình duyệt nhanh vào trang đăng nhập và các biểu mẫu trên trang web WordPress của quý vị. Các bot cố gắng đoán mật khẩu, tạo tài khoản giả mạo hoặc gửi thư rác tràn ngập các biểu mẫu của quý vị sẽ bị chặn; khách truy cập thực sự hầu như không thấy bất cứ điều gì, vì quá trình kiểm tra chạy ở chế độ nền.

Tính năng kiểm tra này là Cloudflare Turnstile. Nó hoạt động trên các trang web WordPress được lưu trữ trên máy chủ của chúng tôi.

Làm thế nào để bật tính năng này?

Hãy mở Trang web, chọn trang web, mở mục Bảo mật và tìm Kiểm tra bot đăng nhập. Bật Kiểm tra bot trên trang đăng nhập và các biểu mẫu. Thay đổi này mất vài giây; thẻ sẽ hiển thị từng bước và sau đó là ngày gần nhất xác nhận việc kiểm tra trên trang web của quý vị.

Tắt tính năng này sẽ xóa bỏ bước kiểm tra khỏi mọi biểu mẫu.

Những biểu mẫu nào được bảo vệ?

Trong mục Biểu mẫu cần bảo vệ, hãy đánh dấu các vị trí quý vị muốn kiểm tra và chọn Lưu biểu mẫu:

• trang đăng nhập, trang đăng ký và trang quên mật khẩu
• bình luận WordPress
• các biểu mẫu từ Contact Form 7, WPForms, Elementor, Everest Forms, Fluent Forms, Formidable Forms, Forminator, HappyForms, Kadence, Mailchimp for WordPress, MetForm, Ninja Forms, Otter và Spectra

Plugin biểu mẫu chưa được cài đặt trên trang web của quý vị sẽ được bỏ qua, do đó quý vị có thể đánh dấu trước. Quý vị cần đánh dấu ít nhất một vị trí.

Tôi có thể sử dụng các khóa Cloudflare của riêng mình không?

Có. Theo mặc định, quá trình kiểm tra sử dụng các khóa Turnstile của chính chúng tôi và quý vị không cần tài khoản Cloudflare. Để sử dụng tiện ích từ chính tài khoản Cloudflare của quý vị:

1. Trong bảng điều khiển Cloudflare của quý vị, hãy mở Turnstile và tạo một tiện ích con cho miền của trang web.
2. Sao chép sitekey và khóa bí mật của tiện ích đó (cả hai đều bắt đầu bằng 0x).
3. Trong mục Khóa Cloudflare của riêng quý vị trên thẻ, hãy dán cả hai và chọn Sử dụng khóa của tôi.

Chúng tôi kiểm tra khóa bí mật với Cloudflare trước khi lưu, lưu trữ dưới dạng mã hóa và không bao giờ hiển thị lại. Các khóa thử nghiệm công khai của Cloudflare không được chấp nhận, vì chúng cho phép mọi khách truy cập đi qua. Khóa của quý vị sẽ được đưa vào trang web vào lần kích hoạt kiểm tra tiếp theo.

Để dừng lại, hãy chọn Thay vào đó sử dụng khóa của chúng tôi. Khóa của quý vị sẽ bị xóa khi khóa của chúng tôi đã có trên trang web của quý vị.

Nếu khóa bí mật của riêng quý vị bị thiếu, thẻ sẽ thông báo cho quý vị: hãy dán lại khóa của quý vị, hoặc quay lại sử dụng khóa của chúng tôi.

Làm cách nào để đổi khóa bí mật?

Khi quá trình kiểm tra sử dụng khóa của chúng tôi, hãy chọn Khóa bí mật mới bất kỳ lúc nào. Chúng tôi cấp cho quá trình kiểm tra trên trang web này một khóa bí mật mới và đưa vào trang web của quý vị trong cùng bước đó; thẻ sẽ hiển thị thời điểm khóa được thay đổi lần gần nhất. Khi sử dụng khóa của riêng mình, quý vị hãy luân chuyển khóa bí mật trong tài khoản Cloudflare của mình và dán khóa mới vào đây.

Quá trình kiểm tra có thể tự động bật mà không cần tôi không?

Có, trong hai trường hợp, nhằm bảo vệ trang web của quý vị và hoạt động gửi thư chung của chúng tôi:

• Spam trên biểu mẫu của bạn. Nếu trang web của bạn gửi từ năm thư trở lên trong một ngày mà bộ lọc thư của chúng tôi giữ lại dưới dạng spam, chúng tôi sẽ bật tính năng kiểm tra cho các biểu mẫu liên hệ và bình luận của bạn (không bao giờ áp dụng cho trang đăng nhập) và gửi email thông báo cho bạn.
• Các trang web WordPress mới. Trong ba ngày đầu tiên sau khi trang web WordPress được tạo, nếu trang có tiện ích mở rộng biểu mẫu liên hệ, chúng tôi sẽ bật tính năng kiểm tra cho các biểu mẫu đó.

Chúng tôi không bao giờ thực hiện việc này trên trang web mà bạn đã tự bật hoặc tắt tính năng kiểm tra: lựa chọn của bạn luôn được giữ nguyên. Bạn có thể tắt tính năng này hoặc thay đổi các biểu mẫu trên thẻ bất kỳ lúc nào.