افزودن کپچا به فرم ورود وردپرس با RMGCaptcha

اگه می‌خواید جلوی بخشی از تلاش‌های خودکار برای ورود به وردپرس رو بگیرید، اضافه‌کردن کپچا به فرم ورود می‌تونه کمک‌کننده باشه. کپچا یک سؤال ساده‌ست که تشخیص کاربر واقعی از ربات رو سخت‌تر می‌کنه؛ ولی به‌تنهایی امنیت کامل سایتتون رو تضمین نمی‌کنه.

افزونه Math Captcha که قبلاً توی این مقاله معرفی شده بود، از مخزن وردپرس حذف شده و دیگه نباید نصبش کنید. توی این نسخه توضیح می‌دیم با افزونه RMGCaptcha Math Guard چطور برای فرم ورود وردپرس کپچا بذارید و موقع تنظیمش چه نکاتی رو بررسی کنید.

چرا Math Captcha دیگه انتخاب امنی نیست؟

صفحه رسمی افزونه Math Captcha نشون می‌ده این افزونه از ۵ ژوئن ۲۰۲۰ به‌دلیل مشکل امنیتی بسته شده. در نتیجه، دانلود نسخه‌های قدیمی اون از سایت‌های متفرقه یا ادامه استفاده از نسخه نصب‌شده انتخاب مطمئنی نیست.

آمار قدیمی «بیش از ۴۰ هزار نصب فعال»، فهرست قابلیت‌ها و مراحل تنظیم این افزونه هم دیگه مبنای مناسبی برای انتخاب نیستن. سازگاری نسخه قدیمی اون با نسخه‌های جدید وردپرس و افزونه‌های دیگه هم قابل اتکا نیست.

قبل از جایگزینی افزونه قدیمی چه کاری انجام بدیم؟

اگه Math Captcha هنوز روی سایتتون نصبه، اول از فایل‌ها و پایگاه داده سایت بکاپ بگیرید. بعد افزونه رو غیرفعال کنید، فرم ورود و ثبت‌نام رو آزمایش کنید و در آخر نسخه قدیمی رو حذف کنید. بهتره این کارها رو اول روی یک نسخه آزمایشی از سایت انجام بدید تا کاربران واقعی با مشکل ورود روبه‌رو نشن.

برای جایگزین هم فقط به اسم افزونه اکتفا نکنید. صفحه رسمی افزونه رو باز کنید و تاریخ آخرین به‌روزرسانی، نسخه‌های سازگار وردپرس، گزارش‌های پشتیبانی و فرم‌هایی که افزونه پوشش می‌ده رو بررسی کنید.

نصب افزونه کپچا فرم ورود وردپرس

RMGCaptcha Math Guard در صفحه رسمی خودش امکان محافظت از فرم ورود وردپرس با سؤال ریاضی و محدودکردن تلاش‌های ورود رو معرفی می‌کنه. قبل از نصب، اطلاعات فعلی صفحه افزونه رو بررسی کنید تا مطمئن بشید هنوز نگهداری می‌شه و با نسخه وردپرس سایتتون سازگاره.

1. وارد پیشخوان وردپرس بشید.
2. از منوی «افزونه‌ها» روی «افزودن افزونه تازه» کلیک کنید.
3. عبارت «RMGCaptcha Math Guard» رو جست‌وجو کنید.
4. نام و سازنده افزونه رو با صفحه رسمی افزونه تطبیق بدید.
5. روی «هم‌اکنون نصب نمایید» و بعد «فعال نمایید» کلیک کنید.

اگه اولین باره افزونه نصب می‌کنید، آموزش نصب افزونه در وردپرس همه مراحل پایه رو ساده‌تر توضیح می‌ده.

تنظیم کپچا برای فرم ورود وردپرس

بعد از فعال‌سازی، صفحه تنظیمات افزونه رو از منوی اضافه‌شده به پیشخوان باز کنید. نام و جای دقیق این منو ممکنه بین نسخه‌های مختلف تغییر کنه؛ پس اگه پیداش نکردید، صفحه «افزونه‌های نصب‌شده» و توضیح کوتاه زیر نام افزونه رو هم بررسی کنید.

گزینه مربوط به فرم ورود وردپرس رو فعال کنید. اگه افزونه امکان انتخاب فرم‌های دیگه مثل ثبت‌نام یا بازیابی رمز رو نشون می‌ده، فقط فرم‌هایی رو فعال کنید که واقعاً روی سایتتون استفاده می‌شن.

اگه تنظیم محدودکردن تلاش ورود در دسترسه، مقدار خیلی سخت‌گیرانه انتخاب نکنید؛ چون ممکنه کاربر واقعی بعد از چند اشتباه کوتاه‌مدت نتونه وارد حسابش بشه. تنظیمات رو ذخیره کنید و قبل از خروج از پیشخوان، فرم ورود رو در یک پنجره ناشناس مرورگر باز کنید.

آزمایش کپچا و نکات مهم امنیتی

یک بار جواب درست و یک بار جواب اشتباه وارد کنید. در حالت درست باید ورود عادی انجام بشه و در حالت اشتباه باید پیام مناسبی ببینید. فرم بازیابی رمز و ثبت‌نام رو هم آزمایش کنید تا کپچا باعث قفل‌شدن مسیرهای ضروری سایت نشه.

کپچای ریاضی فقط بخشی از تلاش‌های خودکار و اسپم رو کم می‌کنه. برای بالابردن امنیت وردپرس بهتره در کنارش از رمز قوی، احراز هویت دومرحله‌ای، محدودسازی تلاش ورود، بکاپ منظم و به‌روزرسانی وردپرس و افزونه‌ها استفاده کنید.

اگه هدفتون فقط جلوگیری از دیدگاه‌های هرزنامه‌ست، افزونه مخصوص این کار انتخاب دقیق‌تریه. برای آشنایی با این راهکار می‌تونید آموزش افزونه اکیسمت یا افزونه Antispam Bee رو ببینید.

جمع‌بندی

Math Captcha به‌دلیل بسته‌شدن امنیتی دیگه گزینه مناسبی برای سایت وردپرسی نیست. اگه نسخه قدیمی اون روی سایتتون نصبه، بعد از تهیه بکاپ حذفش کنید و یک جایگزین فعال رو اول روی محیط آزمایشی بسنجید. RMGCaptcha Math Guard یکی از گزینه‌هاییه که می‌تونید بررسی کنید؛ ولی یادتون نره کپچا فقط یک لایه کمکیه و جای راهکارهای اصلی امنیت ورود رو نمی‌گیره.

پرسش‌های پرتکرار

تیم تولید محتوا

ما در تیم تولید محتوای میهن وردپرس در تلاش هستیم تا بهترین مقالات آموزشی در زمینه وردپرس و کسب‌و‌کارهای اینترنتی را تهیه کنیم. صحت محتوای این صفحه توسط رضا راد بررسی خواهد شد.