当前位置:首页 > 网络安全 > 正文内容

使用AIOWPS插件拦截垃圾评论的详细设置

a811625534年前 (2022-07-12)网络安全37

运行WordPress博客的更大问题之一是垃圾评论。作为世界上更受欢迎的博客平台,WordPress不仅提供了出色的功能,而且还会向您的博客邀请大量的垃圾评论。

尽管像这样的插件有助于识别垃圾评论,但必须采取一些高级步骤来减少WordPress网站上的垃圾评论。Al in one WP安全和防火墙插件是一个免费插件,有助于在一定程度上减少垃圾邮件。

在本文中,我们将讨论如何使用All in One WP Security & Firewall插件来防止WordPress站点中的垃圾评论。

多合一WP安全和防火墙插件

All in One WP Security & Firewall插件是WordPress的免费和流行的安全插件之一。它通过为每个安全措施定义某些点来使用积分系统来衡量您的WordPress网站的安全性。导航到WordPress管理仪表盘上的“插件 > 安装插件”,然后在搜索框中搜索“All in one wp security”。

搜索All in One WP Security & Firewall插件

该插件安装在超过40万个活动站点上,由Tips and Tricks HQ团队提供。安装插件并激活它。激活后,插件将创建一个快捷菜单“WP Security”,其中包含大量选项。导航到“WP Security > Dashboard”以查看安全状态的总体摘要。

All in One WP Security & Firewall插件仪表盘

评论垃圾邮件保护

在许多其他选项中,评论垃圾邮件预防是该插件提供的免费安全功能之一。导航到“WP Security > SPAM Prevention”以查看评论垃圾邮件防护选项。此部分下有三个选项卡:

  • 评论垃圾邮件
  • 评论垃圾邮件IP监控
  • BuddyPress

评论垃圾邮件

在此部分下您有两个选项。

(1)将验证码添加到评论表单

之一个选项是在您网站的评论表单上启用验证码。在评论表单上启用验证码将在安全等级中增加20分,插件将自动添加验证码,无需任何额外的插件或 .htaccess 条目。

在评论表单中启用验证码

启用验证码后,您的主题评论表单中将添加一个问题,如下所示:

评论表单中的验证码问题

(2)阻止垃圾邮件评论

第二个选项是阻止自动垃圾邮件机器人生成的评论。当您查看垃圾评论时,您可以轻松发现超过90%的垃圾评论不是由人类用户提交的。例如,垃圾邮件机器人提交的评论通常不必要地使用大写字母,并且中间有人类用户永远不会这样做的特殊字符。因此,阻止垃圾邮件机器人将大大减少垃圾邮件评论并为您节省大量时间。启用此选项将为您的站点的安全等级增加10个点。

在WordPress中阻止Spambot评论

当用户在您的网站上手动提交评论时,引用字段“HTTP_REFERRER”应该是您自己的域。如果“HTTP_REFERRER”不是您自己的域,该插件会有效阻止所有提交,从而防止机器人直接从您的WordPress安装中调用“comments.php”文件提交评论。该插件通过在.htaccess文件中添加以下指令来做到这一点。

#AIOWPS_BLOCK_SPAMBOTS_stART
<IfModule mod_rewrite.c>
RewriteCond %{REQUEST_METHOD} POST
RewriteCond %{REQUEST_URI} ^(.*)?wp-comments-post\.php(.*)$
RewriteCond %{HTTP_REFERER} !^http://localhost [NC,OR]
RewriteCond %{HTTP_USER_AGENT} ^$
RewriteRule .* http://127.0.0.1 [L]
</IfModule>
#aiOWPS_BLOCK_SPAMBOTS_END

评论垃圾邮件IP监控

监控和阻止垃圾评论者的IP地址有助于减少重复的垃圾评论。此选项卡包含三个部分:

  • 自动阻止垃圾邮件发送者IP
  • 列出垃圾邮件发送者IP地址
  • 垃圾邮件发送者IP地址结果

由于插件不为这些选项使用.htaccess,因此在您的站点上使用这些选项时应该没有冲突。

(1)自动阻止垃圾邮件发送者IP

收到3条垃圾评论后自动屏蔽用户IP怎么样?您可以通过选中“Enable Auto Block of Spam Comment IPs”复选框并提及垃圾评论的最小数量来启用此功能。例如,如果您设置为3,那么当该IP提交了3个或更多垃圾评论时,评论者的IP将被自动阻止。

自动阻止垃圾评论IP

当您阻止IP地址时,它将显示在如下框中,您可以随时查看被阻止的IP地址。

查看被阻止的IP地址

 

单击“View Blocked IPs”按钮将带您进入“Dashboard > Permanent Block List”并显示永久阻止的IP列表。

在实际场景中,如果您安装了Aki *** et插件并输入5作为垃圾评论的最小数量,那么所有留下5条或更多垃圾评论的IP地址将被自动阻止。

(2)列出垃圾邮件发送者IP地址和垃圾邮件发送者IP地址结果

如果您不想自动阻止IP并想手动处理垃圾邮件发送者IP,请输入“Minimum number of spam comments per IP”。例如,如果您输入2并单击“Find IP Addresses”按钮,则将列出收到两条或更多垃圾评论的所有IP。

手动阻止垃圾邮件发送者IP地址

从IP地址列表中,您可以阻止单个IP地址或进行批量阻止。

BuddyPress

防止垃圾邮件的最后一个选项是在BuddyPress注册表单上添加验证码。如果您不使用BuddyPress,则插件将显示消息,此选项对您没有用处。如果您使用的是BuddyPress,则启用此选项将在注册表单中添加数学验证码并减少垃圾邮件注册。

将验证码添加到BuddyPress注册表单

 

小结

尽管需要防止垃圾评论,但网站所有者需要付出很多努力来监控并采取必要的措施。Aki *** et等插件将评论识别为垃圾邮件并将其分类,但不会执行任何进一步的操作。因此,我们建议尝试使用all in one WP security & firewall 插件来阻止垃圾评论并节省您的时间。

扫描二维码推送至手机访问。

版权声明:本文由2345好导航站长资讯发布,如需转载请注明出处。

本文链接:http://www.2345hao.cn/blog/index.php/post/4635.html

分享给朋友:

“使用AIOWPS插件拦截垃圾评论的详细设置” 的相关文章

如何扫描及清除WordPress网站恶意软件或者挂马

如何扫描及清除WordPress网站恶意软件或者挂马

许多人听到黑客这个词,就会想到有人穿着连帽衫坐在黑暗的地下室里,在命令行中输入代码,通过突破防火墙来瞄准网站,并像躲避安全机器人一样躲避安全机器人,直到网站被破碎并从互联网上删除。但事实并非如此。事实上,黑客通常是恶意软件,它被发现某种漏洞的机器人狡猾地插入到您网站的服务器中。除此之外,如果您的...

什么是DNS污染及该如何预防

什么是DNS污染及该如何预防

如果说好莱坞电影教会我们一件事的话,那就是黑客很聪明,他们有各种各样的伎俩来绕过我们的安全。在现实世界中,安全问题往往归结为机会,而不是发展技能。“DNS中毒”攻击符合这一描述,事实上,您需要具备防止域被欺骗的技能。 这个概念很简单:访问者看到的是你的网站,但它是欺诈和有害的,而这个假网站看起...

域名隐私简介以及如何启用

域名隐私简介以及如何启用

如果你的网站有一个最公开的元素,那就是你的域名。当然,这是你网站的可见地址,所以把它藏起来不是个好主意。但是,您应该忽略的一个方面是您向注册官提供的个人信息。域名隐私有助于解决这一问题。 根据法律,每个域名都必须归属于某个人,即您作为购买者。然而,这些信息是公开的,这意味着任何人都可以访问它。...

SSL的工作原理及其重要性

SSL的工作原理及其重要性

SSL代表安全套接字层。它是用于保护和验证Internet数据的重要协议。由于和Google推动更广泛采用SSL之类的运动,SSL已成为网络圈子中的热门话题。但尽管如此,许多网站管理员仍然不确定SSL的工作原理以及它的重要性……甚至不确定SSL最初代表什么! 虽然我们已经介绍了首字母缩略词的含...

FTP与SFTP有什么区别?你应该使用哪一个?

FTP与SFTP有什么区别?你应该使用哪一个?

对FTP与SFTP之间的区别感到困惑?如果您想连接到您网站的服务器以传输或管理文件,最简单的解决方案是使用FTP客户端。但是当您配置FTP客户端时,您可能会看到它同时支持FTP和SFTP。 那么,FTP与SFTP之间有什么区别?使用一个比另一个更好吗? 嗯,简短的回答是SFTP比FTP安全得...

TLS与SSL有什么区别?你应该使用哪一个?

TLS与SSL有什么区别?你应该使用哪一个?

TLS和SSL都是帮助您在Internet上安全地验证和传输数据的协议。但是TLS与SSL之间有什么区别?这是您需要担心的事情吗? 在本文中,您将了解TLS与SSL之间的主要区别,以及这两种协议如何连接到。您还将了解为什么作为最终用户,您可能不需要过多担心TLS与SSL,或者您使用的是“SSL...