如何使用 CAPTCHA 保护您的 WordPress 网站

除非您以前从未上网,否则您肯定会遇到过 CAPTCHA 测试——可能每个版本也是如此。 如果您曾经不得不在方框中输入波浪线、模糊的文本或单击网格中带有消防栓(或其他基本视觉效果)的每个图像,那么您已经通过了 CAPTCHA 测试。 这是保持 WordPress 网站安全的最基本且最有效的方法之一。 有了这么多可用的专用插件,确保您的网站安全,尤其是在黑客首先攻击的地方,比您想象的要简单。

什么是验证码?

CAPTCHA 代表“完全自动化的图灵测试来区分计算机和人类”。 这正是它的本质——CAPTCHA 计算机程序可以区分自动化用户和人类用户。 这些测试对于人类来说非常容易通过,但对于自动化脚本来说却很难处理。 传统的 CAPTCHA 测试会要求用户输入他们看到的文本,这些文本会被扭曲。

今天,有更高级的验证码类型,称为 reCAPTCHA(和 noCAPTCHA,一种 reCAPTCHA 衍生产品)。 即使是智能机器人也无法识别扭曲的文本或图像片段,当它们无法通过测试时,就会被阻止访问您的站点。 还有最新版本,称为 Invisible CAPTCHA,但出于我们的目的,我们将主要讨论版本 2。

how-to-use-captcha-to-secure-your-wordpress-site 如何使用 CAPTCHA 保护您的 WordPress 网站

CAPTCHA 与 reCAPTCHA 不同吗?

在 CAPTCHA 之后,reCAPTCHA 成为常态。 这看起来类似于传统的 CAPTCHA——用户必须输入他们在扭曲图片中看到的文本——但该技术用于将书籍数字化,同时还为网站提供了一层安全保护。 2009 年,谷歌收购了这项技术,从那时到现在,它帮助数以千计的书籍数字化,更不用说纽约时报的档案了。

今天,还有一种叫做“No CAPTCHA reCAPTCHA”的东西,在某些情况下缩写为 noCAPTCHA,它是 reCAPTCHA 的一个版本。 它改善了用户体验并且易于访问,这是其他 WordPress CAPTCHA 选项面临的问题。 用户无需输入文本,只需单击一个框即可确认“我不是机器人”。 如果检测到可疑活动,则不会出现那个简单的复选框——相反,更难的验证码(例如识别图像中的特定对象)会出现在其位置。

CAPTCHA 如何保护我的网站?

登录和注册页面是黑客、垃圾邮件发送者和机器人攻击的理想场所。 为什么? 他们的动机通常是进入您的网站并访问管理区域。 没有比输入用户名和密码更好的地方了。

当未经授权的人访问您的 WordPress 管理区域时,可能会发生很多事情。 他们能:

  • 使网站网络崩溃
  • 分发恶意软件
  • 伤害搜索引擎优化
  • 较低的流量
  • 威胁要索取赎金
  • 向博客的评论部分发送垃圾邮件
  • 窃取个人信息

WordPress CAPTCHA 让黑客和垃圾邮件机器人远离,尤其是在暴力攻击方面。 这是当机器人被用来在登录表单中尝试不同的凭据,直到他们可以找出进入站点的用户名和密码为止。

如何在 WordPress 中安装验证码

在 WordPress 网站上安装 CAPTCHA 的最快捷、最简单的方法是使用插件。 WordPress 目录中有很多可供选择,例如 BestWebSoft 的 reCaptcha高级 noCAPTCHA 和 Invisible CAPTCHA,我们将在今天的演练中使用它。 选择 WordPress CAPTCHA 插件时,请注意以下几点:

  • Google reCAPTCHA 是对用户最友好的选项,因此请确保提供此类 CAPTCHA。
  • 除了登录页面之外,还可以将 CAPTCHA 添加到您网站上的多个位置。 您甚至可能希望将多个 CAPTCHA 添加到同一页面。
  • 与您使用的其他工具集成,例如博客评论部分或联系表格。

你还应该考虑 WPForms,如果您想在现成的 WordPress 提供的之外对您的网站进行品牌化或个性化,它可以让您创建自定义登录和注册表单。 如果您想将其添加到您创建的任何表单中,还有一个 reCAPTCHA 选项。

PS 如果您使用的是 Divi,reCAPTCHA 已经包含在我们的一些模块中! 在我们的文档中了解更多关于 垃圾邮件保护提供商.

使用高级 noCAPTCHA 和 Invisible CAPTCHA 插件

以下是如何使用高级 noCAPTCHA 和 Invisible CAPTCHA 插件在您的网站上获取 CAPTCHA。 首先,您需要安装并激活它。 登录您的 WordPress 仪表板,然后选择左侧的插件。 单击“插件”页面顶部的“添加新”。

how-to-use-captcha-to-secure-your-wordpress-site-1 如何使用 CAPTCHA 保护您的 WordPress 网站

在右上角的搜索栏中,输入“Advanced noCAPTCHA”——你想要的插件应该是第一个结果。

how-to-use-captcha-to-secure-your-wordpress-site-2 如何使用 CAPTCHA 保护您的 WordPress 网站

单击立即安装,然后在完成后激活(这应该只需要一秒钟)。 然后,从插件页面,单击 WordPress CAPTCHA 插件下的设置。

how-to-use-captcha-to-secure-your-wordpress-site-3 如何使用 CAPTCHA 保护您的 WordPress 网站

在 Google Keys 标题下,单击 Google 链接。 那将带你到 这一页.

how-to-use-captcha-to-secure-your-wordpress-site-4 如何使用 CAPTCHA 保护您的 WordPress 网站

在 reCAPTCHA 类型下,选择第二个选项 reCAPTCHA v2,然后选择“我不是机器人”复选框。 您还需要填写标签和域部分,然后选中服务条款框。 完成后单击提交。

how-to-use-captcha-to-secure-your-wordpress-site-5 如何使用 CAPTCHA 保护您的 WordPress 网站

这将生成两个 CAPTCHA 密钥。 将它们复制并粘贴到 WordPress 插件设置页面上的相应框中。

how-to-use-captcha-to-secure-your-wordpress-site-6 如何使用 CAPTCHA 保护您的 WordPress 网站

how-to-use-captcha-to-secure-your-wordpress-site-7 如何使用 CAPTCHA 保护您的 WordPress 网站

在启用表单旁边,选择您想要 WordPress CAPTCHA 测试的位置。 在页面下方,您可以进行更多调整,例如自定义错误消息、选择浅色或深色主题以及为登录用户隐藏 CAPTCHA。

how-to-use-captcha-to-secure-your-wordpress-site-8 如何使用 CAPTCHA 保护您的 WordPress 网站

而已! 检查您的网站以确保 CAPTCHA 框位于它们应有的位置。 这是我的登录页面现在的样子:

how-to-use-captcha-to-secure-your-wordpress-site-9 如何使用 CAPTCHA 保护您的 WordPress 网站

您应该在 WordPress 中的何处启用验证码?

使用 WordPress CAPTCHA 来保护用户输入信息的网站的任何部分是一个好主意。 这些区域特别容易受到攻击。 考虑将 CAPTCHA 添加到以下内容中:

  • 联系表格
  • 内容提交
  • 电子邮件注册表单
  • 登录页面
  • 密码恢复页面
  • 调查
  • 用户登记表

如果授权用户可以访问您的网站,或者访问者可以提交信息,那么这也是黑客的门户。

关于 WordPress CAPTCHA 的最终想法

对于 CAPTCHA 的重要性 保护您网站中最脆弱的部分,设置起来非常容易。 你基本上必须做三件事:

  • 将 WordPress CAPTCHA 插件添加到您的站点。
  • 获取 Google reCAPTCHA 密钥以与插件一起使用。
  • 调整设置以保护站点上的表单和登录区域。

而已! 很少 安防措施 和 CAPTCHA 一样容易实现,更不用说免费了,而且考虑到它可以为黑客和垃圾邮件发送者提供很多保护,我们想不出不添加它的理由。

想要测试您正在提交的那些新表格吗? 我们已为您提供保障。

来源

Total
0
Shares
相关文章