Как остановить спам на WordPress сайте?

WordPress — самая популярная CMS в мире и это делает ее основной целью для спамеров. Потому в этой статье мы расскажем как можно эффективно и быстро решить все проблемы со спамом.

Эта статья написана практикующим SEO специалистом с сотнями проектов за плечами так что тут не будет рерайта банальных советов, все по делу. Нам нужно пройти несколько шагов.

Подключить Akismet Anti-Spam

Шаг первый. Этот модуль идет по-умолчанию в любом WordPress, его можно найти в админ-панели тут:

Если его по какой-то причине нет в разделе установленных плагинов то установить его можно как обычно:

После установки нужно получить API ключ для активации, без этого вообще не работает. После установки мы видим: Почти готово — настройте Akismet и попрощайтесь со спамом.

Нажимаем на кнопку и переходим на страницу настроек:

Как получить API ключ Akismet?

Нажимаем на кнопку снова и попадаем на страницу регистрации и получения API ключа, выбираем пункт слева если хотим получить это бесплатно:

Тут нам предлагают назвать свою цену, есть опция получить бесплатно если пододвинуть ползунок. Бесплатная версия подразумевает использование на личном некоммерческом сайте, но проверять никто не будет:

Проходим регистрацию, получаем API ключ и вводим его в админ-панели, после этого будет выглядеть страница плагина таким образом:

Это был первый шаг на пути освобождения от спама, переходим ко второму.

Подключение CloudFlare на WP сайт

Второй шаг это подключение CDN от CloudFlare. Что она дает? Это щит между сервером сайта и всем миром, который еще и ускоряет загрузку и дает бесплатный HTTPS и SSL сертификат.

Отправляемся на регистрацию:

Заполняем почту и пароль, никаких подводных камней:

После регистрации добалвяем сайт:

Бесплатный тариф притаился вот тут, немного спрятали внизу:

Важный момент! Если у сайта была почта на домене сайта, то есть не [email protected] а [email protected] то нужно будет указать настройки MX записей корректные если они не подтянутся. Какие — ответит техподдержка хостинга.

После этого идем туда где покупали домен, находим настройки NS и указываем новые NS от CloudFlare вместо старых. После этого ждем от получаса до 24 часов смены NS когда настройки применятся.

Само наличие CloudFlare уже срезает некоторую часть спам-ботов так что этим действием мы еще уменьшаем количество спама. Но там еще есть FireWall, который при тонкой настройке позволяет отсечь вообще все обращения к сайту кроме настоящих живых посетителей и поисковых систем.

Подключаем reCaptcha

Та самая всем надоевшая капча от Google, которая помогает владельцам сайтов избавиться от спама и автоматических действий на их сайтах.

Установка производится как и любого другого плагина:

После установки попадаем на страницу плагинов, переходим в настройки:

Выбираем версию V3:

И видим, что нужен ключ для активации:

Переходим по ссылке по слову Google, она нас приведет на страницу https://www.google.com/recaptcha/admin где мы сможем зарегистрировать свой сайт для использования reCaptcha:

Заполняем всю информацию, выбираем V3:

После этого получаем ключи для своего сайта, все это бесплатно:

Копируем их и вставляем в админ-панель:

После этого выбираем какие формы нам нужно защитить и список страниц, на которых плагин должен загружаться. Лучше загружать только на страницах где есть форма связи чтоб не нагружать другие страницы.

После принятия этих мер спам на сайт больше не пройдет. Если все-таки проходит — можно сделать жестче правила FireWall на уровне CloudFlare и блокировать всех посетителей, которые обращаются к HTTP протоколу или обращаются со старыми протоколами.

Сохраняйте эту статью в закладки, мы постоянно актуализируем все материалы на сайте с обновлением поисковых алгоритмов. Любые вопросы и дополнения будем рады видеть в комментариях. А еще у нас есть отличные статьи на темы:

• Як зупинити спам на сайті WordPress?
• SEO оптимизация сайта на WordPress от А до Я
• SEO оптимізація сайту на WordPress від А до Я