Jak zatrzymać rejestrację spamu na twojej witrynie członkowskiej WordPress

Czy chcesz zatrzymać rejestrację spamu na twojej witrynie członkowskiej WordPress?

Spamowe rejestracje są częstą uciążliwością dla właścicieli witryn, którzy prowadzą witryny członkowskie lub pozwalają użytkownikom rejestrować się i stawać członkami ich witryn internetowych.

W tym artykule pokażemy, jak zatrzymać spamowe rejestracje użytkowników na twojej witrynie członkowskiej WordPress.

Dlaczego spamerzy rejestrują się na twojej witrynie?

Niestety, spamerzy szukają łatwych punktów dostępu, aby dostać się na twoją witrynę. Zamierzają oni często tworzyć konta spamowe na mniej zabezpieczonych witrynach internetowych przy użyciu botów spamowych i innych automatyzacji.

Pozwala to spamerom na zebranie twojego adresu e-mail i próbę dystrybucji swoich odnośników phishingowych, zaprojektowanych w celu dystrybucji złośliwego oprogramowania do innych użytkowników.

A jeśli istnieje luka w zabezpieczeniach wtyczki z twojej witryny, spamerom może być łatwiej ją wykorzystać, jeśli mogą logować się do kokpitu.

Niestety, domyślny proces rejestracji WordPress nie zapewnia wielu mechanizmów antyspamowych, dlatego w większości przypadków potrzebne będą narzędzia innych firm.

Dobrą wiadomością jest to, że jeśli używasz kreatora formularzy do rejestracji użytkowników na twojej witrynie, możesz wdrożyć te same strategie, co w przypadku spamu w formularzach kontaktowych.

Mając to na uwadze, podamy kilka sposobów na powstrzymanie tych botów spamowych, upewniając się, że wszystkie zgłoszenia pochodzą od prawdziwych osób. Możesz kliknąć dowolny z poniższych odnośników, aby przejść do wybranej metody.

Metoda 1: Włączanie włączania poczty e-mail do rejestracji użytkowników

Jednym z najprostszych i najskuteczniejszych sposobów radzenia sobie z rejestracjami spamowymi jest użycie kreatora formularzy z funkcją włączania e-maili.

Włączanie przez e-mail to funkcja, która automatycznie wysyła odnośnik weryfikacyjny dla każdego nowego konta utworzonego na twojej witrynie WordPress. Prawdziwi użytkownicy muszą kliknąć odnośnik potwierdzający e-mail, aby dokończyć rejestrację.

WPForms to najlepsza wtyczka do tworzenia formularzy na rynku, z wieloma funkcjami ochrony przed spamem. Zawiera dodatek do rejestracji użytkowników, który umożliwia tworzenie własnych formularzy rejestracyjnych.

Jednak aby uzyskać dostęp do dodatku do rejestracji użytkowników i funkcji włączania poczty e-mail, wymagana jest licencja Pro. Użytkownicy WPBeginner mogą skorzystać z tego kuponu WPForms, aby uzyskać 50% zniżki na zakup.

Pierwszą rzeczą, którą musisz zrobić, jest zainstalowanie i włączanie wtyczki WPForms. Aby uzyskać więcej informacji, zobacz nasz przewodnik krok po kroku, jak zainstalować wtyczkę WordPress.

Po włączaniu należy przejść na stronę WPForms ” Ustawienia, aby zweryfikować klucz licencyjny. Klucz ten można uzyskać ze swojego konta w witrynie internetowej WPForms.

Po weryfikacji należy przejść na stronę WPForms ” Addons. Przewiń w dół, aby znaleźć „User Registration Addon”.

Należy kliknąć przycisk Zainstaluj dodatek.

Następnie należy utworzyć formularz rejestracji użytkownika. Przejdź do strony WPForms ” Utwórz nowy.

Podaj tytuł tego formularza, a następnie znajdź szablon formularza rejestracji użytkownika. Kliknij „Użyj szablonu”.

Spowoduje to uruchomienie Kreatora formularzy z szablonem formularza rejestracji użytkownika. Możesz edytować pola, klikając je.

Możesz także przeciągać i upuszczać pola, aby zmienić ich kolejność.

Następnie należy kliknąć panel „Ustawienia”. Tutaj można skonfigurować powiadomienia o formularzach, potwierdzenia i ustawienia rejestracji użytkowników.

Kliknij kartę „Rejestracja użytkownika”, aby kontynuować.

Na tej stronie możesz zmapować pola formularza do twoich pól rejestracji użytkownika WordPress.

Przewiń w dół i zaznacz pole obok opcji „Włącz włączanie użytkownika”. Spowoduje to wyświetlenie menu rozwijanego, w którym można wybrać metodę włączania użytkownika.

WPForms wykorzystuje dwa kreatywne sposoby zapobiegania rejestracji spamu na witrynie WordPress. Można wybrać opcję wysyłania e-maila weryfikacyjnego do każdego użytkownika, aby mógł on potwierdzić swoją rejestrację.

Alternatywnie, możesz wymagać zgody administratora dla każdej rejestracji na twojej witrynie WordPress.

Wybierz opcję, która najlepiej odpowiada twoim potrzebom i kliknij przycisk „Zapisz”, aby zapisać ustawienia formularza.

Możesz teraz dodać ten formularz do dowolnej strony w twojej witrynie WordPress, a następnie użyć tej strony jako strony rejestracji użytkownika.

Wystarczy kliknąć przycisk „Osadzanie” u góry.

Następnie kliknij opcję „Wybierz istniejącą stronę”.

Tutaj będziesz mógł wybrać stronę, na której chcesz osadzać formularz rejestracyjny WordPress.

Wybierz stronę z menu rozwijanego.

Następnie kliknij przycisk „Let’s Go!”.

Zostaniesz przeniesiony do edytora stron w WordPress. Możesz edytować stronę według potrzeb.

Kiedy będziesz gotowy do opublikowania strony z osadzanym formularzem rejestracji użytkownika, kliknij „Opublikuj”.

Przejdź na twoją witrynę internetową, aby zobaczyć odporny na spam formularz rejestracji użytkownika.

W zależności od ustawień włączania użytkownika, wtyczka będzie wymagać od użytkowników weryfikacji adresu e-mail lub administrator będzie musiał ręcznie zatwierdzić każdą rejestrację użytkownika na twojej witrynie.

Metoda 2: Dodanie pola reCAPTCHA do twojego formularza rejestracji użytkownika

Jednym z prostych sposobów na zablokowanie przedostawania się spambotów jest użycie reCAPTCHA. Jest to bezpłatna usługa Google, która pomaga zabezpieczyć witryny internetowe przed spamem poprzez rozróżnianie automatycznych botów od ludzkich użytkowników.

Jest to bardziej zaawansowana wersja metody CAPTCHA.

Aby dodać reCAPTCHA v3 do twoich formularzy, przejdź do WPForms ” Ustawienia w kokpicie WordPress. Następnie kliknij kartę „CAPTCHA”.

Następnie należy wybrać opcję „reCAPTCHA” i upewnić się, że opcja „Checkbox reCAPTCHA v2” jest włączona.

Zmusi to nowych użytkowników do zaznaczenia pola potwierdzającego, że są ludźmi.

WPForms poprosi Cię o klucz witryny i klucz prywatny. Informacje te można uzyskać, przechodząc na stronę konfiguracji reCAPTCHA Google.

Gdy jesteś na stronie Google reCAPTCHA, przejdź do „v3 Admin Console”.

W górnej części strony powinna pojawić się opcja utworzenia nowej reCAPTCHA dla twojej witryny.

Kliknij przycisk „+” na twojej witrynie.

Zostaniesz przeniesiony do ekranu, na którym zarejestrujesz swoją witrynę internetową WordPress. Wpisz rodzaj nazwy w polu „Etykieta”, która jest używana do wewnętrznego odniesienia i nie będzie widoczna dla innych.

Następnie wybierz opcję „Challenge v2” i znajdujące się pod nią pole wyboru „Nie jestem robotem”.

Następnie w polu „Domena” wpisz nazwę domeny twojej witryny internetowej.

Na koniec kliknij przycisk „Wyślij”.

Teraz zobaczysz stronę z kluczem witryny i kluczem prywatnym dla twojej witryny internetowej.

Wystarczy skopiować te informacje.

Wróć do strony ustawień WPForms i wklej informacje do pól „Klucz witryny” i „Klucz prywatny”.

Gdy to zrobisz, naciśnij przycisk „Zapisz ustawienia”.

Stamtąd przejdź do WPForms ” Wszystkie formularze w twoim obszarze administracyjnym WordPress.

Wybierz formularz rejestracji użytkownika, do którego chcesz dodać reCAPTCHA i wybierz „Edytuj”.

Spowoduje to otwarcie kreatora formularzy.

Następnie wybierz przycisk „reCAPTCHA” w lewym panelu bocznym.

Powinien pojawić się komunikat informujący, że Twoja funkcja Google Checkbox v2 reCAPTCHA została włączona.

Kliknij „OK”.

Aby potwierdzić, że tam jest, zobaczysz weryfikację „reCAPTCHA Enabled” w prawym górnym rogu twojego formularza.

Po zakończeniu pamiętaj o zapisaniu twoich zmian, klikając przycisk „Zapisz”.

Metoda 3: Użyj własnego CAPTCHA, aby zapobiec spamowi w formularzu rejestracyjnym użytkownika

Czasami możesz chcieć użyć własnego captcha zamiast reCAPTCHA. Wynika to z faktu, że niektórzy użytkownicy mają obawy dotyczące prywatności, ponieważ biorą udział w interakcji z serwerami Google.

WPForms Pro zawiera własny dodatek CAPTCHA umożliwiający tworzenie CAPTCHA opartego na pytaniach, zwykle w formie równania matematycznego, w celu blokowania spamu w formularzu rejestracyjnym użytkownika.

Wszystko, co musisz zrobić, to przejść do WPForms ” Addons w twoim obszarze administracyjnym WordPress. Następnie znajdź Custom Captcha Addon i kliknij przycisk „Zainstaluj dodatek”.

Po jej zainstalowaniu przejdź do WPForms ” Wszystkie formularze.

Znajdź formularz rejestracji użytkownika, do którego chcesz dodać własny CAPTCHA i kliknij „Edytuj”.

W menu panelu po lewej stronie znajdź przycisk „Captcha” w sekcji „Fancy Fields” i przeciągnij go do swojego formularza.

Domyślnie pole wyświetla losowe pytanie matematyczne.

Możesz również dostosować pytania do odwiedzających, aby rzucić wyzwanie użytkownikom, aby wpisz poprawne odpowiedzi.

Na przykład, czasami, w aplikacjach o pracę lub członkostwo, możesz chcieć dołączyć słowo kluczowe, które chcesz, aby użytkownicy wspomnieli w formularzu. Pokazuje to, że czytają aplikację i nie przesyłają formularzy na ślepo poprzez kopiowanie i wklejanie.

Kliknij pole „Custom Captcha” w twoim kreatorze formularzy, aby wprowadzić zmiany. W menu po lewej stronie przejdź do karty „Ogólne”. Wybierz opcję Pytania i odpowiedzi z listy rozwijanej „Rodzaj”. Następnie dodaj dowolne pytania.

Jeśli zdecydujesz się na format „Pytanie i odpowiedź”, upewnij się, że zawiera kilka różnych pytań. W ten sposób WPForms może losowo obracać te pytania, więc spamboty trudniej jest przewidzieć.

Jeśli wybierzesz opcję „Math”, WPForms automatycznie wygeneruje losowe pytania matematyczne, aby uczynić je mniej przewidywalnymi.

Gdy skończysz, zapisz twoje zmiany u góry.

Teraz masz własny przycisk CAPTCHA, który może z łatwością zapobiegać tworzeniu nowych spamowych kont klientów.

Metoda 4: Włączenie tokena antyspamowego WPForms

Korzystanie z WPForms wiąże się z wieloma korzyściami w zakresie zabezpieczeń. Po pierwsze, WPForms ma wbudowaną funkcję ochrony antyspamowej, która weryfikuje token dla każdego zgłoszenia.

Boty spamujące nie mogą wykryć tego tokena i dlatego nie będą w stanie przesłać formularza. Ponieważ token jest osadzany w kodzie HTML, nie ma on wpływu na wrażenia użytkownika.

Każdy nowy formularz automatycznie ma włączoną tę funkcję. Jeśli chcesz to sprawdzić samodzielnie, przejdź do panelu „Ustawienia”. Następnie kliknij kartę „Ochrona przed spamem i zabezpieczenia”. Powinieneś zobaczyć, że opcja „Włącz ochronę antyspamową” jest włączona.

Metoda 5: Podłącz swój formularz do Akismet

Akismet to popularna wtyczka filtrująca spam przeznaczona do zwalczania spamu w komentarzach i formularzach na witrynach internetowych. Ocenia ona zgłoszenia pod kątem oznak spamu, w tym spamerskich słów kluczowych i odnośników do podejrzanych witryn internetowych.

Jeśli korzystasz już z wtyczki Akismet, możesz połączyć ją z WPForms. Dzięki temu twoje formularze rejestracji użytkowników otrzymają taką samą ochronę przed spamem, jaką masz również w komentarzach na blogu.

Przejdź do formularzy, dla których chcesz filtrować spam i przejdź do Ustawienia ” Ochrona przed spamem i zabezpieczenia.

Stamtąd można włączyć opcję „Włącz ochronę antyspamową Akismet”.

Metoda 6: Blokowanie określonych adresów e-mail w twoich formularzach rejestracji użytkowników

Nie wszyscy rejestrujący spam to boty. Spam mogą przesyłać także ludzie. Agenci handlowi i oszuści często czają się na witrynach internetowych, próbując wyłudzić swoje produkty.

CAPTCHA nie zadziałają przeciwko ludziom, dlatego należy przeanalizować popularne rodzaje otrzymywanego spamu i wybrać odpowiednią metodę.

Jednym ze sposobów radzenia sobie z adwokatami jest utworzenie „denylisty” adresów e-mail, aby odwiedzający z tym adresem e-mail nie mogli utworzyć nowego konta na twojej witrynie WordPress.

Za pomocą WPForms można utworzyć allowlist i denylist dla każdego formularza.

Gdy jesteś w kreatorze formularzy, po prostu przejdź do panelu „Pola”.

Następnie wystarczy wybrać blok „E-mail” w twoim formularzu rejestracji użytkownika. W karcie „Zaawansowane” zobaczysz „Listę dozwolonych / odrzuconych”.

W menu rozwijanym można wybrać opcję „Denylist”.

W polu poniżej możesz wpisać wszystkie adresy e-mail, które chcesz zablokować przed rejestracją konta w twoim formularzu.

Wspaniałą rzeczą w tej funkcji jest to, że możesz po prostu wpisać pełny adres e-mail lub użyć gwiazdki, aby utworzyć częściowe dopasowanie. Następnie wystarczy oddzielić adresy e-mail przecinkiem.

Metoda 7: Ograniczenie rejestracji użytkowników według kraju i słów kluczowych

Jeśli zauważysz, że twoje formularze są kierowane z określonego kraju lub często zawierają określone słowa kluczowe, WPForms oferuje różne filtry do blokowania takich wpisów.

Filtr krajów akceptuje lub odrzuca zgłoszenia z określonych krajów. Aby włączać i dodawać kraje do odrzucenia, można przejść do „Ustawień”.

Następnie wystarczy kliknąć kartę „Ochrona przed spamem i zabezpieczenia” i upewnić się, że opcja „Włącz filtr kraju” jest włączona.

Wybierz „Odmów” z menu rozwijanego i dodaj wszystkie kraje, z których chcesz odmówić rejestracji użytkowników.

To powiedziawszy, filtrowanie krajów może nie być najlepszą opcją dla sklepów internetowych. Na przykład, jeśli jesteś właścicielem sklepu WooCommerce, klienci z zablokowanych krajów nie będą mogli uzyskać dostępu do swoich kont.

Metoda 8: Korzystanie z dedykowanych wtyczek antyspamowych

Jeśli nie używasz WPForms do tworzenia nowych kont, możesz potrzebować dedykowanych wtyczek antyspamowych. W takim przypadku istnieją inne opcje na WordPressie, które mogą dodać dodatkowe warstwy ochrony antyspamowej dla twoich formularzy rejestracji użytkowników.

Wtyczka Stop Spammers Security to niezawodne narzędzie, które daje dużą kontrolę nad tym, jak chcesz filtrować spamboty.

Pierwszą rzeczą, którą musisz zrobić, jest zainstalowanie i włączanie wtyczki. Aby uzyskać więcej informacji, zobacz nasz przewodnik krok po kroku, jak zainstalować wtyczkę WordPress.

Po włączaniu przejdź do Stop Spammers ” Protection Options. Stop Spammer Security to potężna wtyczka WordPress, która agresywnie monitoruje twoją witrynę internetową pod kątem podejrzanej aktywności spamowej.

Domyślne ustawienia na tej stronie będą działać dla większości witryn internetowych. Możesz jednak odznaczyć kilka z nich, jeśli uważasz, że wielu legalnych użytkowników nie może się logować.

Jeśli chcesz, możesz nawet zablokować użytkowników z określonych krajów. Po zakończeniu kliknij przycisk „Zapisz zmiany”, aby zapisać twoje ustawienia.

Wtyczka wykorzystuje szereg technik zapobiegania spamowi. Używa żądań HTTP Referrer i Header, aby sprawdzić, czy użytkownik rzeczywiście uzyskuje dostęp do twojej witryny internetowej.

Sprawdza również API Akismet pod kątem znanego włączania spamu. Wtyczka utrzymuje również listę złych hostów znanych z tolerowania włączania spamu i blokuje je.

W sekcji Zatrzymaj spamera ” Listy zablokowanych można blokować adresy IP, wiadomości e-mail i słowa spamowe.

Wspaniałą rzeczą w tej wtyczce jest to, że domyślne ustawienia mają już włączoną większość zabezpieczeń antyspamowych.

Oznacza to, że nie trzeba wiele robić poza zainstalowaniem wtyczki i przetestowaniem jej działania.

Metoda 9: Zatrzymaj rejestracje spamu za pomocą Sucuri

W WPBeginner używamy Sucuri, aby zabezpieczyć naszą witrynę internetową przed spamerami i innymi zagrożeniami bezpieczeństwa.

Sucuri to usługa monitorowania zabezpieczeń witryn internetowych. Blokuje hakerom, złośliwym żądaniom i spamerom dostęp do twojej witryny lub wstrzykiwanie złośliwego kodu.

Aby uzyskać więcej informacji, sprawdź, jak Sucuri pomogło nam zablokować 450 000 ataków na WordPress w ciągu 3 miesięcy.

Alternatywa: MalCare to kolejna potężna wtyczka zabezpieczeń wyposażona w funkcję ochrony przed botami.

Mamy nadzieję, że ten artykuł pomógł ci powstrzymać rejestrację spamu na twojej witrynie członkowskiej WordPress. Możesz również przeczytać przewodnik po zabezpieczeniach WordPress lub zapoznać się z najlepszymi wtyczkami zabezpieczającymi Twoją witrynę.

If you liked this article, then please subscribe to our YouTube Channel for WordPress video tutorials. You can also find us on Twitter and Facebook.