LukaCodes AntiSpam Shield

Περιγραφή

LukaCodes AntiSpam Shield είναι ένα ελαφρύ plugin χωρίς περιττό κώδικα, που προστατεύει την ενότητα σχολίων και τις φόρμες επικοινωνίας του WordPress σας από spam. Πέντε ανεξάρτητα εργαλεία, μία σελίδα ρυθμίσεων. Διαβάστε την πλήρη τεκμηρίωση.

• Απόκρυψη Πεδίου Ιστοτόπου — Αφαιρεί το πεδίο URL/ιστοτόπου από τη φόρμα σχολίων. Λειτουργεί με όλα τα θέματα, συμπεριλαμβανομένων αυτών που έχουν ενσωματωμένο το πεδίο. Περιλαμβάνεται εναλλακτική λύση CSS.
• Αφαίρεση Συνδέσμων από Σχόλια — Αφαιρεί αυτόματα όλους τους υπερσυνδέσμους <a href> από το περιεχόμενο σχολίων — τόσο κατά την εμφάνιση όσο και πριν την αποθήκευση στη βάση δεδομένων. Οι spammers δεν κερδίζουν τίποτα από την ανάρτηση συνδέσμων.
• reCAPTCHA v3 — Προσθέτει αόρατη προστασία σκορ bot της Google. Χωρίς checkbox, χωρίς παζλ, χωρίς τριβή για πραγματικούς χρήστες. Τα bots αποκλείονται αθόρυβα από την πλευρά του διακομιστή.
• Cloudflare Turnstile — Μια εναλλακτική CAPTCHA φιλική προς την ιδιωτικότητα. Αμοιβαία αποκλειόμενο με το reCAPTCHA v3 — η ενεργοποίηση του ενός απενεργοποιεί αυτόματα το άλλο.
• Ασπίδα Σύνδεσης — Προσθέτει CAPTCHA στη φόρμα σύνδεσης του WordPress (wp-login.php). Σταματά αθόρυβα τα bots brute force.
• Ασπίδα Εγγραφής — Προσθέτει CAPTCHA στη φόρμα εγγραφής του WordPress. Αποκλείει τη δημιουργία λογαριασμών από bots.
• Ενσωμάτωση WPForms — Εφαρμόστε την ίδια προστασία CAPTCHA στο WPForms Lite — με τα ίδια κλειδιά που έχετε ήδη ρυθμίσει, χωρίς επιπλέον ρύθμιση.

Όλες οι λειτουργίες είναι ανεξάρτητες — ενεργοποιήστε μόνο αυτό που χρειάζεστε.

Ασπίδα Σύνδεσης & Εγγραφής

Η έκδοση 1.1.2 προσθέτει προστασία CAPTCHA στο wp-login.php:

• Ασπίδα Σύνδεσης — Συνδέεται στο wp_authenticate_user για επαλήθευση από την πλευρά του διακομιστή αφού ελεγχθούν τα διαπιστευτήρια. Επιστρέφει WP_Error αν αποτύχει το CAPTCHA — το WordPress το εμφανίζει ως κανονικό σφάλμα σύνδεσης.
• Ασπίδα Εγγραφής — Συνδέεται στο registration_errors για να προσθέσει επαλήθευση CAPTCHA κατά την εγγραφή. Λειτουργεί παράλληλα με όλες τις υπόλοιπες επαληθεύσεις εγγραφής του WordPress.

Και οι δύο μπορούν να ενεργοποιηθούν ανεξάρτητα από τον πίνακα ρυθμίσεων. Οι ήδη συνδεδεμένοι διαχειριστές δεν επηρεάζονται ποτέ.

Ενσωμάτωση WPForms

Η έκδοση 1.1.0 εισάγει προστασία CAPTCHA για το WPForms Lite:

• Συνδέεται στο wpforms_display_submit_before για να εισάγει το widget CAPTCHA πριν το κουμπί υποβολής.
• Συνδέεται στο wpforms_process για επαλήθευση token από την πλευρά του διακομιστή.
• Λειτουργεί και με reCAPTCHA v3 (αόρατο) και με Cloudflare Turnstile (ορατό widget).

Σημείωση: Το WPForms Pro περιλαμβάνει τη δική του ενσωματωμένη ενσωμάτωση CAPTCHA — αυτή η λειτουργία προορίζεται αποκλειστικά για χρήστες WPForms Lite.

Γιατί το AntiSpam Shield;

Τα περισσότερα anti-spam plugins είναι βαριά, απαιτούν λογαριασμούς ή προσθέτουν άσχημα CAPTCHAs. Το LukaCodes AntiSpam Shield είναι διαφορετικό:

• ~30 KB συνολικά — χωρίς εξωτερικές βιβλιοθήκες, χωρίς εξάρτηση από jQuery
• Σελίδα ρυθμίσεων με ζωντανή δοκιμή κλειδιών — επαληθεύστε τα κλειδιά reCAPTCHA ή Turnstile πριν την ενεργοποίηση
• Προεπισκόπηση αφαίρεσης συνδέσμων — επικολλήστε οποιοδήποτε κείμενο σχολίου και δείτε ακριβώς τι αφαιρείται
• Ομαλή εναλλακτική λύση: αν το API της Google ή του Cloudflare είναι μη προσβάσιμο, τα σχόλια τίθενται σε αναμονή για έλεγχο και δεν χάνονται ποτέ.
• Οι αξιόπιστοι χρήστες (διαχειριστές) παρακάμπτουν αυτόματα τους ελέγχους CAPTCHA
• Αμοιβαίος αποκλεισμός: Το reCAPTCHA v3 και το Cloudflare Turnstile δεν μπορούν να είναι ενεργά ταυτόχρονα
• Συμβατό με τα WP Coding Standards — πλήρως διαφυγμένα outputs, AJAX προστατευμένο με nonce

reCAPTCHA v3 — Πώς λειτουργεί

Όταν ένας επισκέπτης υποβάλει μια φόρμα, η JavaScript ζητά αθόρυβα ένα token σκορ από την Google. Το token αποστέλλεται με την υποβολή και επαληθεύεται από την πλευρά του διακομιστή σε σχέση με το ελάχιστο όριο σκορ σας (ρυθμιζόμενο από 0,1 έως 1,0). Δεν απαιτείται αλληλεπίδραση χρήστη.

Cloudflare Turnstile — Πώς λειτουργεί

Ένα widget Turnstile εμφανίζεται μέσα στη φόρμα. Όταν ο επισκέπτης ολοκληρώσει την πρόκληση, ένα token υποβάλλεται και επαληθεύεται από την πλευρά του διακομιστή μέσω του Cloudflare API.

Υπηρεσίες Τρίτων

Αυτό το plugin χρησιμοποιεί προαιρετικά τις παρακάτω υπηρεσίες τρίτων:

Google reCAPTCHA v3

Υπηρεσία που παρέχεται από την Google LLC.

• Τι κάνει: Εντοπίζει bots και spam στη φόρμα σχολίων και στις φόρμες επικοινωνίας χωρίς αλληλεπίδραση χρήστη.
• Πότε αποστέλλονται δεδομένα: Μόνο όταν είναι ενεργοποιημένο το reCAPTCHA v3. Ένα token αποστέλλεται στο https://www.google.com/recaptcha/api/siteverify σε κάθε υποβολή φόρμας.
• Ποια δεδομένα αποστέλλονται: Η διεύθυνση IP του επισκέπτη και ένα token reCAPTCHA.
• Πολιτική Απορρήτου Google: https://policies.google.com/privacy
• Όροι Υπηρεσίας Google: https://policies.google.com/terms

Cloudflare Turnstile

Υπηρεσία που παρέχεται από την Cloudflare, Inc.

• Τι κάνει: Εμφανίζει ένα widget CAPTCHA φιλικό προς την ιδιωτικότητα στις φόρμες σχολίων και επικοινωνίας.
• Πότε αποστέλλονται δεδομένα: Μόνο όταν είναι ενεργοποιημένο το Cloudflare Turnstile. Ένα token αποστέλλεται στο https://challenges.cloudflare.com/turnstile/v0/siteverify σε κάθε υποβολή φόρμας.
• Ποια δεδομένα αποστέλλονται: Η διεύθυνση IP του επισκέπτη και ένα token Turnstile.
• Πολιτική Απορρήτου Cloudflare: https://www.cloudflare.com/privacypolicy/
• Όροι Υπηρεσίας Cloudflare: https://www.cloudflare.com/website-terms/

Και οι δύο υπηρεσίες είναι εντελώς προαιρετικές. Αν δεν εισάγετε κλειδιά API ή δεν ενεργοποιήσετε κανένα CAPTCHA, δεν αποστέλλονται δεδομένα σε κανέναν τρίτο.