ปรับปรุงความปลอดภัยของเว็บไซต์ WordPress ด้วย Google Invisible reCAPTCHA Plugin

เผยแพร่แล้ว: 2018-02-28
wordpress recaptcha
ติดตาม @Cloudways

การรักษาความปลอดภัยทางไซเบอร์เป็นส่วนสำคัญอย่างหนึ่งที่ทำให้ผู้ใช้อินเทอร์เน็ตทุกคนต้องกังวลกับผู้ดูแลระบบเว็บพอร์ทัล เนื่องจาก WordPress มีอำนาจมากกว่า 30% ของเว็บไซต์บนอินเทอร์เน็ต จึงมักจะกลายเป็นเป้าหมายหลักสำหรับแฮกเกอร์และนักส่งสแปม ผู้เชี่ยวชาญหลายคนแนะนำว่าเว็บโฮสติ้ง WordPress ที่ปลอดภัยมีความสำคัญพอๆ กับการปรับปรุงประสิทธิภาพของเว็บไซต์ของคุณ

ในช่วงหลายปีที่ผ่านมามีการแนะนำปลั๊กอินและเครื่องมือดีๆ มากมายเพื่อรักษาความปลอดภัยให้กับไซต์ WordPress ของคุณ โดยเฉพาะอย่างยิ่ง อย่าลืมรักษาความปลอดภัยให้กับไซต์ WordPress ด้วย .htaccess

ผู้ดูแลเว็บไซต์ WordPress มักเผชิญกับความคิดเห็นที่เป็นสแปม การลงทะเบียนปลอมโดยอัตโนมัติ และการพยายามเข้าสู่ระบบซึ่งเป็นภัยคุกคามด้านความปลอดภัยทั่วไป CAPTCHA เป็นเครื่องมือที่มีประสิทธิภาพในการปกป้องไซต์จากสแปมที่ทำผ่านบอท จนถึงขณะนี้ มาตรการรักษาความปลอดภัยนี้ได้สร้างคำถามเพื่อความปลอดภัยที่มนุษย์เท่านั้นที่สามารถตอบได้ ในหลายกรณี การแก้ CAPTCHA ทุกครั้งเพื่อเข้าถึงทรัพยากรเป็นเรื่องที่น่ารำคาญมาก

reCAPTCHA ที่มองไม่เห็นจะเปิดใช้งานเฉพาะในกรณีที่ Google สงสัยว่าผู้เยี่ยมชมไม่ใช่มนุษย์

ในบทความนี้ ฉันจะพูดถึงวิธีที่คุณสามารถรวมปลั๊กอิน reCAPTCHA ที่มองไม่เห็นของ Google ใน WordPress เพื่อควบคุมสแปม การใช้แบบฟอร์มในทางที่ผิด และปรับปรุงความปลอดภัยของเว็บไซต์

  • คุณสมบัติของ Google Invisible reCAPTCHA
  • ติดตั้ง Google Invisible reCAPTCHA Plugin
  • การรับรองความถูกต้อง – เชื่อมต่อเว็บไซต์ WordPress กับบัญชี Google
  • การตั้งค่า Google reCAPTCHA
  • reCAPTCHA ในการดำเนินการ

คุณสมบัติของ Google Invisible reCAPTCHA

โซลูชันนี้เหมาะสำหรับเว็บไซต์ WordPress ทั้งหมด รวมถึงไซต์ WordPress ทั่วไป ร้านค้า WooCommerce ชุมชน หรือเครือข่าย WordPress Multisite

  • การป้องกันแบบฟอร์มการเข้าสู่ระบบจะทำลายการโจมตีของ Brute Force
  • การคุ้มครองแบบฟอร์มการลงทะเบียน
  • การป้องกันแบบฟอร์มความคิดเห็น
  • ลืมรหัสผ่านป้องกันแบบฟอร์ม
  • การป้องกันแบบฟอร์มการตรวจสอบผลิตภัณฑ์
  • รีเซ็ตการป้องกันแบบฟอร์มรหัสผ่าน
  • ติดต่อแบบฟอร์ม 7 ฝ่ายสนับสนุน
  • รองรับแบบฟอร์มแรงโน้มถ่วง
  • reCaptcha ที่มองไม่เห็นของชุมชนอัลตร้า
  • BuddyPress Invisible reCaptcha
  • ขอรวม Invisible reCaptcha เข้ากับปลั๊กอินหรือรูปแบบที่กำหนดเอง

ด้านล่างนี้คือขั้นตอนง่ายๆ ในการเพิ่ม Google Invisible reCAPTCHA Plugin บนเว็บไซต์ WordPress

IdeaBox – กรณีศึกษา

อ่านว่า Cloudways ช่วยให้หน่วยงาน WordPress สร้างผลิตภัณฑ์ที่ดีขึ้นได้อย่างไร

รับกรณีศึกษาตอนนี้!

ขอบคุณ

Ebook ของคุณกำลังมาถึงกล่องจดหมายของคุณ

ขั้นตอนที่ 1: ติดตั้ง Google Invisible reCAPTCHA Plugin

หากต้องการเพิ่มปลั๊กอินที่มีประโยชน์นี้ในเว็บไซต์ของคุณ ให้ลงชื่อเข้าใช้แดชบอร์ดผู้ดูแลระบบ WordPress ไปที่ Plugins → Add New ค้นหา Invisible reCAPTCHA สำหรับ WordPress และติดตั้งปลั๊กอิน ตรวจสอบภาพหน้าจอต่อไปนี้สำหรับการอ้างอิง:

เมื่อติดตั้งและเปิดใช้งานแล้ว คุณจะเห็นป้ายกำกับใหม่ที่มองไม่เห็น reCAPTCHA ใต้แท็บการตั้งค่า คุณจะพบการตั้งค่าต่างๆ เพื่อกำหนดค่าปลั๊กอิน ตรวจสอบภาพหน้าจอต่อไปนี้สำหรับการอ้างอิง:

ขั้นตอนที่ 2: การตรวจสอบสิทธิ์ – เชื่อมต่อเว็บไซต์ WordPress กับบัญชี Google

เนื่องจาก reCAPTCHA ที่มองไม่เห็นเป็นผลิตภัณฑ์ของ Google จึงต้องเชื่อมต่อกับบัญชี Google ของคุณก่อน ขั้นแรกให้เข้าสู่ระบบบัญชี Google ของคุณ เปิดลิงก์นี้เพื่อลงทะเบียนเว็บไซต์ด้วยบัญชี Google ของคุณโดยกรอกข้อมูลในฟิลด์ที่จำเป็น ตรวจสอบภาพหน้าจอต่อไปนี้สำหรับการอ้างอิง:

เมื่อลงทะเบียนแล้ว คุณจะได้รับเว็บไซต์และรหัสลับ

คัดลอกและวางคีย์เหล่านี้ในแท็บการตั้งค่าของปลั๊กอินดังที่แสดงในภาพหน้าจอด้านล่าง:

ขั้นตอนที่ 3: การตั้งค่า Google reCAPTCHA

ส่วนที่ดีที่สุดของปลั๊กอินนี้คืออนุญาตให้เพิ่ม reCAPTCHA ที่มองไม่เห็นไปยังส่วนที่สำคัญที่สุดของเว็บไซต์ที่อธิบายไว้ข้างต้น จากบานหน้าต่างด้านซ้ายของปลั๊กอิน ให้ไปที่แท็บที่อธิบายไซต์ของคุณได้ดีที่สุด

เพียงตรวจสอบฟิลด์ที่คุณต้องการ ฉันขอแนะนำให้คุณทำเครื่องหมายทั้งหมด เนื่องจากทั้งหมดนี้เป็นพื้นที่ละเอียดอ่อนที่มักถูกล่วงละเมิดและถูกโจมตี

การตั้งค่าการป้องกัน WordPress

การตั้งค่าการป้องกัน WooCommerce

การตั้งค่าการปกป้องชุมชนขั้นสูง

การตั้งค่าการป้องกัน BuddyPress

การตั้งค่าการป้องกันแบบฟอร์มที่กำหนดเอง

ขั้นตอนที่ 4: reCAPTCHA ในการดำเนินการ

หลังจากกำหนดการตั้งค่าอย่างถูกต้องแล้ว คุณควรจะเห็น reCAPTCHA เฉพาะที่หน้าและตำแหน่งที่เลือกเท่านั้น ในตัวอย่างข้างต้น ฉันตั้งค่าตัวเลือกให้แสดง reCAPTCHA ในการเข้าสู่ระบบ การลงทะเบียน รีเซ็ตรหัสผ่าน และแบบฟอร์มแสดงความคิดเห็น

อย่างที่คุณเห็น ฉันไม่ได้รับการท้าทาย Invisible reCAPTCHA เพราะตัดสินใจว่าฉันเป็นมนุษย์!

นี่คือสาเหตุที่มีเพียงโลโก้เท่านั้นที่ปรากฏที่ด้านล่างขวาของหน้า สิ่งนี้บ่งชี้ว่า Google Invisible reCAPTCHA ปกป้องหน้านี้

ปลั๊กอิน Google Invisible reCAPTCHA ช่วยให้คุณเปลี่ยนตำแหน่งป้ายได้ ไม่เพียงเท่านั้น แต่ยังช่วยให้เพิ่มโค้ด CSS ที่กำหนดเองลงในตราสัญลักษณ์ได้อีกด้วย

หากต้องการนำป้ายออกอย่างสมบูรณ์ คุณสามารถใช้โค้ดที่กล่าวถึงด้านล่างที่ป้ายกำกับ CSS Custom ของ Badge

 .grecaptcha-ตรา {
แสดง: ไม่มี;
} 

และคลิกที่บันทึกการเปลี่ยนแปลง

ป.ล. ฉันไม่แนะนำให้ซ่อนป้ายสถานะ เนื่องจากอาจละเมิดนโยบายของ Google reCAPTCHA เนื่องจากป้ายดังกล่าวเชื่อมโยงกับข้อกำหนดของ Google และเอกสารความเป็นส่วนตัว

ในที่สุด

ฉันแนะนำ Google reCAPTCHA ที่มองไม่เห็นใน WordPress เพื่อควบคุมสแปมและรูปแบบที่ไม่เหมาะสม เพื่อเพิ่มความปลอดภัยให้กับเว็บไซต์ของคุณ นี่คือปลั๊กอินความปลอดภัย WordPress ที่ดีที่สุดบางส่วน หากคุณมีคำถามเกี่ยวกับการตั้งค่าปลั๊กอิน โปรดแสดงความคิดเห็นได้เลย!

ถาม: ฉันจะซ่อน reCAPTCHA ได้อย่างไร

เมื่อตั้งค่า reCAPTCHA ให้เลือก reCAPTCHA ที่มองไม่เห็น คุณจะได้รับกุญแจสาธารณะและส่วนตัวที่คุณสามารถใช้เพื่อตั้งค่า reCAPTCHA ที่มองไม่เห็น

ถาม reCAPTCHA ล่องหนคืออะไร

reCAPTCHA ที่มองไม่เห็นคือการทดสอบอัตโนมัติที่ใช้พฤติกรรมของผู้ใช้ (การเคลื่อนไหวของเมาส์และรูปแบบแป้นพิมพ์) เพื่อแสดงความท้าทาย reCAPTCHA ต่อผู้ใช้ที่น่าสงสัยเท่านั้น

ถาม คุณสามารถข้าม reCAPTCHA ได้หรือไม่

แม้จะมีความปลอดภัยของ reCAPTCHA แต่ก็สามารถเลี่ยงผ่านได้โดยใช้พร็อกซีเซิร์ฟเวอร์, VPN หรือบอท reCAPTCHA ที่สร้างขึ้นเองซึ่งเลียนแบบรูปแบบของผู้ใช้ที่เป็นมนุษย์

ถาม ฉันจะรู้ได้อย่างไรว่า reCAPTCHA ล่องหนทำงานอยู่หรือไม่

เมื่อติดตั้งอย่างถูกต้อง ผู้ใช้จะเห็นไอคอน reCAPTCHA ที่ด้านล่างขวา (หรือซ้าย) ของหน้าจอ