Jak zatrzymać rejestrację spamu na twojej witrynie członkowskiej WordPress

Radzenie sobie ze spamowymi rejestracjami na twojej witrynie członkowskiej WordPress może być prawdziwym bólem głowy. Spamujący użytkownicy mogą zaśmiecać twoją bazę danych i marnować twój czas.

Wielu naszych czytelników powiadomiło nas o tym problemie, gdy zezwalają na rejestrację użytkowników. My również mamy nasze darmowe poradniki wideo skonfigurowane na witrynie tylko dla członków, więc mieliśmy do czynienia z rejestracją spamu z pierwszej ręki. Są one irytujące i mogą spowolnić twoją witrynę internetową.

W tym przewodniku pomożemy Ci zatrzymać rejestrację spamu na Twojej witrynie członkowskiej WordPress. Wystarczy kilka prostych kroków, aby Twoja witryna była wolna od spamu.

Dlaczego spamerzy rejestrują się na twojej witrynie?

Ogólnie rzecz biorąc, spamerzy szukają łatwych punktów dostępu, aby dostać się na twoją witrynę. Zamierzają oni często tworzyć konta spamowe na mniej zabezpieczonych witrynach internetowych przy użyciu botów spamowych i innych zautomatyzowanych narzędzi.

Pozwala to spamerom na zebranie twojego adresu e-mail i próbę dystrybucji swoich odnośników phishingowych, które mają na celu dystrybucję złośliwego oprogramowania do innych użytkowników.

Załóżmy, że wtyczka na twojej witrynie ma lukę w zabezpieczeniach. Wtedy spamerzy mogą ją łatwo wykorzystać, jeśli mogą logować się do twojego kokpitu.

Domyślny proces rejestracji w WordPress nie posiada silnych mechanizmów antyspamowych. Dlatego w większości przypadków potrzebne są narzędzia innych firm.

Na szczęście, jeśli używasz kreatora formularzy do rejestracji użytkowników, możesz zastosować te same strategie antyspamowe, co w przypadku spamu z formularzy kontaktowych.

Mając to na uwadze, podamy kilka sposobów na powstrzymanie botów spamowych i upewnienie się, że wszystkie zgłoszenia pochodzą od prawdziwych osób. Wystarczy postępować zgodnie z tymi metodami, aby utrzymać czystą i wydajną witrynę członkowską:

Gotowy? Pożegnajmy się z uciążliwym spamem.

Metoda 1: Włączanie włączania poczty e-mail do rejestracji użytkowników

Jednym z najprostszych i najskuteczniejszych sposobów radzenia sobie z rejestracjami spamowymi jest użycie kreatora formularzy z funkcją włączania e-maili.

Włączanie przez e-mail to funkcja, która automatycznie wysyła odnośnik weryfikacyjny dla każdego nowego konta utworzonego na twojej witrynie WordPress. Prawdziwi użytkownicy muszą kliknąć odnośnik potwierdzający e-mail, aby dokończyć rejestrację.

WPForms to najlepsza wtyczka do tworzenia formularzy na rynku, z wieloma funkcjami ochrony przed spamem. Zawiera również dodatek do rejestracji użytkowników, który umożliwia tworzenie własnych formularzy rejestracyjnych.

Będziesz potrzebował licencji Pro, aby uzyskać dostęp do dodatku rejestracji użytkowników i funkcji włączania e-mail. Dobrą wiadomością jest to, że użytkownicy WPBeginner mogą skorzystać z kuponu WPForms, aby uzyskać 50% zniżki na zakup.

Teraz pierwszą rzeczą, którą musisz zrobić, jest zainstalowanie i włączanie wtyczki WPForms. Więcej szczegółów można znaleźć w naszym przewodniku krok po kroku, jak zainstalować wtyczkę WordPress.

Po włączaniu należy przejść do WPForms ” Ustawienia, aby zweryfikować twój klucz licencyjny. Możesz uzyskać ten klucz ze swojego konta na witrynie internetowej WPForms.

Po weryfikacji można przejść do WPForms ” Addons. Następnie wystarczy przewinąć stronę w dół, aby znaleźć „User Registration Addon”.

Po znalezieniu, kliknij przycisk „Zainstaluj dodatek”.

Następnym krokiem jest utworzenie formularza rejestracji użytkownika. Aby to zrobić, przejdźmy do WPForms ” Utwórz nowy.

Następnie zostaniesz poproszony o podanie tytułu twojego nowego formularza. Następnie należy znaleźć szablon formularza rejestracji użytkownika. Gdy już go znajdziesz, po prostu najedź na niego kursorem i kliknij „Użyj szablonu”.

Spowoduje to uruchomienie kreatora formularzy z szablonem formularza rejestracji użytkownika. Możesz edytować pola, klikając je.

Możesz także przeciągać i upuszczać pola, aby zmienić ich kolejność.

W panelu „Ustawienia” można skonfigurować powiadomienia formularzy, potwierdzenia i ustawienia rejestracji użytkowników.

Otwórzmy sekcję „Rejestracja użytkownika”.

Na tej stronie możesz zmapować pola formularza do twoich pól rejestracji użytkownika WordPress. Następnie warto przewinąć stronę w dół i zaznaczyć pole obok opcji „Włączanie aktywacji użytkownika”. Spowoduje to wyświetlenie menu rozwijanego, w którym można wybrać metodę włączania użytkownika.

WPForms wykorzystuje 2 kreatywne sposoby zapobiegania rejestracji spamu na witrynie WordPress.

Możesz wysłać weryfikacyjny e-mail do każdego użytkownika, aby mógł potwierdzić swoją rejestrację. Alternatywnie, możesz wymagać zatwierdzenia przez administratora dla każdej rejestracji na twojej witrynie WordPress.

Wybierz opcję, która najlepiej odpowiada twoim potrzebom i kliknij przycisk „Zapisz”, aby zapisać ustawienia formularza.

Możesz teraz dodać ten formularz do dowolnej strony w twojej witrynie WordPress, a następnie użyć tej strony jako strony rejestracji użytkownika.

Wystarczy kliknąć przycisk „Osadzanie” u góry.

Następnie możesz kliknąć opcję „Wybierz istniejącą stronę” lub „Utwórz nową stronę”.

W tym poradniku wybierzemy opcję „Wybierz istniejącą stronę”, aby osadzać nowy formularz na istniejącej stronie naszej witryny internetowej.

W następnym wyskakującym oknie wybierzesz stronę z rozwijanego menu.

Następnie możesz przejść dalej i kliknąć przycisk „Let’s Go!”.

Następnie zostaniesz przeniesiony do edytora bloków w WordPress.

Z tego miejsca możesz kliknąć przycisk „+”, aby dodać blok WPForms. Następnie należy wybrać utworzony formularz z menu rozwijanego. Formularz powinien być widoczny w twoim edytorze.

Kiedy będziesz gotowy do opublikowania strony z osadzanym formularzem rejestracji użytkownika, po prostu kliknij „Zapisz” lub „Opublikuj”, aby ją uruchomić.

Teraz, jeśli użytkownik przejdzie na twoją witrynę internetową, zobaczy twój odporny na spam formularz rejestracji użytkownika.

W zależności od ustawień włączania użytkownika, wtyczka będzie wymagać od użytkowników weryfikacji adresu e-mail lub administrator będzie musiał ręcznie zatwierdzić każdą rejestrację użytkownika na twojej witrynie.

Metoda 2: Dodanie pola reCAPTCHA do twojego formularza rejestracji użytkownika

Innym prostym sposobem na zablokowanie spambotów przed przedostaniem się jest użycie reCAPTCHA.

Ta bezpłatna usługa Google jest bardziej zaawansowaną wersją metody CAPTCHA i pomaga zabezpieczyć witryny internetowe przed spamem, odróżniając automatyczne boty od ludzkich użytkowników.

Aby dodać reCAPTCHA v3 do twoich formularzy, przejdź do WPForms ” Ustawienia w kokpicie WordPress. Następnie kliknij kartę „CAPTCHA”.

Następnie należy wybrać opcję „reCAPTCHA” i upewnić się, że opcja „Checkbox reCAPTCHA v2” jest włączona.

Zmusi to nowych użytkowników do zaznaczenia pola potwierdzającego, że są ludźmi.

WPForms poprosi również o podanie „klucza witryny” i „klucza prywatnego”. Informacje te można uzyskać, przechodząc na stronę konfiguracji reCAPTCHA Google.

Gdy znajdziesz się na stronie Google reCAPTCHA, będziesz chciał kliknąć „v3 Admin Console”.

Następnie zostaniesz przeniesiony do ekranu, na którym zarejestrujesz swoją witrynę internetową WordPress. Wystarczy wpisać rodzaj nazwy w polu „Etykieta”, która jest używana do wewnętrznego odniesienia i nie będzie widoczna dla innych.

Następnie możesz wybrać opcję „Wyzwanie v2” i znajdujące się pod nią pole wyboru „Nie jestem robotem”.

Stamtąd możesz wpisać nazwę domeny twojej witryny internetowej w polu „Domena”.

Następnie warto zapoznać się z Warunkami korzystania z usługi Google Cloud Platform i zaznaczyć pole umowy.

Gdy wszystko jest ustawione, wystarczy kliknąć przycisk „Prześlij”, aby zakończyć konfigurację.

Teraz zobaczysz stronę z kluczem witryny internetowej i kluczem prywatnym.

Wystarczy skopiować te informacje.

Teraz możesz wrócić do strony WPForms ” Ustawienia ” CAPTCHA.

Następnie należy kliknąć pole reCaptcha, aby otworzyć własny panel konfiguratora. Następnie wystarczy wkleić twoje klucze w polach „Klucz witryny” i „Klucz prywatny”.

Gdy to zrobisz, po prostu przewiń stronę w dół i naciśnij przycisk „Zapisz ustawienia”.

Stamtąd będziesz chciał przejść do WPForms ” Wszystkie formularze z twojego obszaru administracyjnego WordPress. Następnie wybierzmy formularz rejestracji użytkownika, do którego chcemy dodać reCAPTCHA i wybierzmy „Edytuj”.

Spowoduje to otwarcie kreatora formularzy.

Następnie wybierz przycisk „reCAPTCHA” w lewym panelu bocznym.

Powinien pojawić się komunikat informujący, że Twoja funkcja Google Checkbox v2 reCAPTCHA została włączona.

Kliknij przycisk „OK”.

Aby potwierdzić, że tam jest, zobaczysz weryfikację „reCAPTCHA Enabled” w prawym górnym rogu twojego formularza.

Po zakończeniu pamiętaj o zapisaniu twoich zmian, klikając przycisk „Zapisz”.

Metoda 3: Użyj własnego CAPTCHA, aby zapobiec spamowi w formularzu rejestracyjnym użytkownika

Czasami możesz chcieć użyć własnego captcha zamiast reCAPTCHA. Wynika to z faktu, że niektórzy użytkownicy mają obawy dotyczące prywatności, ponieważ biorą udział w interakcji z serwerami Google.

WPForms Pro jest wyposażony we własny dodatek CAPTCHA umożliwiający tworzenie CAPTCHA opartego na pytaniach, zwykle w formie równania matematycznego, w celu blokowania spamu w formularzu rejestracyjnym użytkownika.

Wszystko, co musisz zrobić, to edytować formularz rejestracji użytkownika, do którego chcesz dodać własny CAPTCHA. Spowoduje to otwarcie kreatora formularzy.

W lewym menu panelu bocznego znajdź przycisk „Custom Captcha” w sekcji „Fancy Fields” i przeciągnij go do twojego formularza.

Domyślnie pole wyświetla losowe pytanie matematyczne. Jeśli użyjesz tego domyślnego ustawienia, WPForms automatycznie wygeneruje losowe pytania matematyczne dla każdego użytkownika, który wypełni formularz, aby uczynić go mniej przewidywalnym.

Możesz również dostosować pytania do odwiedzających, aby rzucić wyzwanie użytkownikom, aby wpisz poprawne odpowiedzi.

Na przykład, czasami w formularzach podań o członkostwo lub pracę, możesz chcieć dołączyć słowo kluczowe, które chcesz, aby użytkownicy wspomnieli w formularzu. Pokazuje to, że czytają aplikację i nie przesyłają formularzy na ślepo poprzez kopiowanie i wklejanie.

Aby wprowadzić zmiany, należy kliknąć pole „Custom Captcha” w twoim kreatorze formularzy. Następnie upewnijmy się, że znajdujemy się na karcie „Ogólne” w panelu po lewej stronie.

Po prostu wybierz „Pytanie i odpowiedź” z listy rozwijanej „Rodzaj” i dodaj dowolne pytania.

Jeśli zdecydujesz się na format „Pytanie i odpowiedź”, upewnij się, że zawiera kilka różnych pytań. W ten sposób WPForms może losowo obracać te pytania, więc spamboty trudniej jest przewidzieć.

Gdy skończysz, zapisz swoje zmiany.

Teraz masz własny przycisk CAPTCHA, który może z łatwością zapobiegać tworzeniu nowych spamowych kont klientów.

Metoda 4: Włączenie tokena antyspamowego WPForms

Korzystanie z WPForms oferuje wiele korzyści w zakresie zabezpieczeń. Po pierwsze, ma wbudowaną funkcję ochrony antyspamowej, która weryfikuje token dla każdego zgłoszenia.

Boty spamujące nie mogą wykryć tego tokena i dlatego nie będą w stanie przesłać formularza. Ponieważ token jest osadzany w kodzie HTML, nie ma on wpływu na wrażenia użytkownika.

Każdy nowy formularz automatycznie ma włączoną tę funkcję. Jeśli chcesz to sprawdzić samodzielnie, przejdź do panelu „Ustawienia”. Następnie kliknij kartę „Ochrona przed spamem i zabezpieczenia”.

Powinieneś zobaczyć, że opcja „Włącz ochronę antyspamową” jest włączona.

Metoda 5: Podłącz swój formularz do Akismet

Akismet to popularna wtyczka filtrująca spam przeznaczona do zwalczania spamu w komentarzach i formularzach na witrynach internetowych. Ocenia ona zgłoszenia pod kątem oznak spamu, w tym spamerskich słów kluczowych i odnośników do podejrzanych witryn internetowych.

Jeśli korzystasz już z wtyczki Akismet, możesz połączyć ją z WPForms. Dzięki temu twoje formularze rejestracyjne otrzymają taką samą ochronę przed spamem, jaką masz również w komentarzach na blogu.

Edytujmy formularze, dla których chcemy filtrować spam i przejdźmy do Ustawienia ” Ochrona przed spamem i zabezpieczenia. Tutaj możesz włączyć opcję „Włącz ochronę antyspamową Akismet”.

Metoda 6: Blokowanie określonych adresów e-mail w twoich formularzach rejestracji użytkowników

Nie wszyscy rejestrujący spam to boty. Spam mogą przesyłać także ludzie. Agenci handlowi i oszuści często czają się na witrynach internetowych, próbując wyłudzić swoje produkty.

CAPTCHA nie zadziałają przeciwko ludziom, dlatego należy przeanalizować popularne rodzaje otrzymywanego spamu i wybrać odpowiednią metodę.

Jednym ze sposobów radzenia sobie z adwokatami jest utworzenie „denylisty” adresów e-mail, aby odwiedzający z tym adresem e-mail nie mogli utworzyć nowego konta na twojej witrynie WordPress.

Za pomocą WPForms można utworzyć allowlist i denylist dla każdego formularza.

W kreatorze formularzy wystarczy przejść do panelu „Pola”.

Następnie należy wybrać blok „E-mail” w twoim formularzu rejestracji użytkownika. W karcie „Zaawansowane” zobaczysz „Listę dozwolonych / odrzuconych”.

W menu rozwijanym można wybrać opcję „Denylist”.

W polu poniżej możesz wpisać wszystkie adresy e-mail, które chcesz zablokować przed rejestracją konta w twoim formularzu.

Wspaniałą rzeczą w tej funkcji jest to, że możesz po prostu wpisać pełny adres e-mail lub użyć gwiazdki, aby utworzyć częściowe dopasowanie.

Następnie wystarczy oddzielić adresy e-mail przecinkiem. WPForms automatycznie uporządkuje listę w ten sposób:

Metoda 7: Ograniczenie rejestracji użytkowników według kraju i słów kluczowych

Jeśli zauważysz, że twoje formularze są kierowane z określonego kraju lub często zawierają określone słowa kluczowe, WPForms oferuje różne filtry do blokowania takich wpisów.

Filtr krajów akceptuje lub odrzuca zgłoszenia z określonych krajów.

Aby włączać i dodawać kraje do odrzucenia, można przejść do „Ustawień”. Następnie wystarczy kliknąć kartę „Ochrona przed spamem i zabezpieczenia” i upewnić się, że opcja „Włącz filtr krajów” jest włączona.

Gdy to zrobisz, powinieneś być w stanie wybrać „Odmów” z menu rozwijanego i dodać wszystkie kraje, z których chcesz odmówić rejestracji użytkowników.

To powiedziawszy, filtrowanie według kraju może nie być najlepszą opcją dla sklepów internetowych.

Na przykład, jeśli jesteś właścicielem sklepu WooCommerce, klienci z zablokowanych krajów nie będą mogli uzyskać dostępu do swoich kont.

Metoda 8: Korzystanie z dedykowanych wtyczek antyspamowych

Jeśli nie używasz WPForms do tworzenia nowych kont, możesz potrzebować dedykowanych wtyczek antyspamowych. W takim przypadku istnieją inne opcje na WordPressie, które mogą dodać dodatkowe warstwy ochrony antyspamowej dla twoich formularzy rejestracji użytkowników.

Wtyczka Stop Spammers Security to niezawodne narzędzie, które daje dużą kontrolę nad tym, jak chcesz filtrować spamboty.

Pierwszą rzeczą, którą musisz zrobić, jest zainstalowanie i włączanie wtyczki. Aby uzyskać więcej informacji, zapoznaj się z naszym przewodnikiem krok po kroku, jak zainstalować wtyczkę WordPress.

Po włączaniu należy przejść do Stop Spammers ” Protection Options. Stop Spammer Security to potężna wtyczka WordPress, która agresywnie monitoruje twoją witrynę internetową pod kątem podejrzanej aktywności spamowej.

Domyślne ustawienia na tej stronie będą działać dla większości witryn internetowych. Możesz jednak odznaczyć kilka z nich, jeśli uważasz, że wielu legalnych użytkowników nie może się logować.

Jeśli chcesz, możesz nawet zablokować użytkowników z określonych krajów. Po zakończeniu kliknij przycisk „Zapisz zmiany”, aby zapisać twoje ustawienia.

Wtyczka wykorzystuje szereg technik zapobiegania spamowi. Używa żądań HTTP Referrer i Header, aby sprawdzić, czy użytkownik rzeczywiście uzyskuje dostęp do twojej witryny internetowej.

Sprawdza również API Akismet pod kątem znanego włączania spamu. Wtyczka utrzymuje również listę złych hostów znanych z tolerowania włączania spamu i blokuje je.

W sekcji Zatrzymaj spamera ” Listy zablokowanych można blokować adresy IP, wiadomości e-mail i słowa spamowe.

Wspaniałą rzeczą w tej wtyczce jest to, że domyślne ustawienia mają już włączoną większość zabezpieczeń antyspamowych.

Oznacza to, że nie trzeba wiele robić poza zainstalowaniem wtyczki i przetestowaniem jej działania.

Metoda 9: Zatrzymaj rejestracje spamu za pomocą Sucuri

W WPBeginner używaliśmy Sucuri do zabezpieczenia naszej witryny internetowej przed spamerami i innymi zagrożeniami bezpieczeństwa.

Sucuri to usługa monitorowania zabezpieczeń witryn internetowych. Blokuje hakerom, złośliwym żądaniom i spamerom dostęp do twojej witryny lub wstrzykiwanie złośliwego kodu.

Aby uzyskać więcej informacji, możesz sprawdzić, jak Sucuri pomogło nam zablokować 450 000 ataków na WordPress w ciągu 3 miesięcy.

Jeśli szukasz alternatywy, to MalCare jest świetnym wyborem. Jest to potężna wtyczka zabezpieczająca z funkcją ochrony przed botami.

Mamy nadzieję, że ten artykuł pomógł ci powstrzymać rejestrację spamu na twojej witrynie członkowskiej WordPress. Możesz również przeczytać nasze przewodniki o tym , jak zabezpieczyć e-maile przed spamerami za pomocą kodera e-mail WordPress i jak używać Antispam Bee do blokowania komentarzy spamowych w WordPress.

If you liked this article, then please subscribe to our YouTube Channel for WordPress video tutorials. You can also find us on Twitter and Facebook.