Comment bloquer les soumissions de spam sur WordPress

Ce guide a été mis à jour le 12 Septembre, 2019

Lisez comment bloquer les abonnements aux pourriels sur WordPress

Si vos abonnements de blog ne sont pas très fréquents, vous pouvez désactiver l’enregistrement automatique des utilisateurs.

Pour faire ça, vas-y. on Réglages > Général puis décochez la case. N’importe qui peutJe ne peux pas m’inscrire. Les nouveaux profils d’utilisateur devront être créés manuellement par vous, en vous mettant d’accord sur le nom d’utilisateur et le courriel et en les communiquant ensuite au nouvel abonné.

Pour ajouter un nouveau profil utilisateur, allez à Utilisateurs > Ajouter nouveau.

C’est certainement la procédure la plus sûre, car c’est à vous de vous assurer que vous parlez à une personne réelle et non à un robot. Le revers de la médaille est, comme vous l’avez peut-être deviné, que l’opération prendra un certain temps.

Si vous recevez beaucoup d’abonnements par jour, parce que vous avez un blog avec de nombreux auteurs ou de nombreuses personnes ont à créer un profil pour rejoindre la discussion, l’ajout de manuels de l’utilisateur peut ne pas être la solution la plus pratique.

Heureusement, vous pouvez utiliser des plugins qui vous aident à « mettre les robots en difficulté » en vous assurant que les abonnés sont de vraies personnes.

1. Enregistrement personnalisé, Login & Générateur de profil utilisateur – ProfilePress

Après l’installation et l’activation, ProfilPress Lite (la version gratuite du plugin) génère un menu dédié sur WordPress. Le plugin vous permet de personnaliser votre formulaire d’inscription et la récupération de votre mot de passe.

Vous pouvez choisir parmi plusieurs modèles gratuits à utiliser pour les pages qui hébergeront les formulaires de création et de modification des profils utilisateurs. Une fois que vous avez choisi le modèle à utiliser, cliquez sur Modifier pour éditer les étiquettes des différents champs, par exemple pour traduire le texte en anglais.

ProfilePress Lite nécessite l’installation du plugin Gâteau court (Shortcode UI) pour la gestion de l’interface utilisateur des code court dans les pages de connexion, d’inscription et de récupération de mot de passe.

2. Plugin d’enregistrement Stop Spammers

Ce plugin a plusieurs options pour combattre les robots collecteurs de mails et bloquer les enregistrements de spams:

• Résumé : ici vous pouvez voir s’il y a des problèmes avec l’IP et avoir un résumé des événements.
• Options de protection : contient des options pour contrôler le spam et les connexions et bloquer les enregistrements provenant de pays spécifiques.
• Autoriser les listes : vous permet de configurer des listes IP et des adresses e-mail pour vous permettre d’accéder et de laisser des commentaires sans contrôle supplémentaire.
• Listes de blocage : utilisez-le pour construire Listes d’adresses IPadresses e-mail et pays à bloquer.
• Challenge & Deny : Ici vous pouvez configurer CAPTCHA et les notifications en utilisant Google ReCaptcha et Solve Media CAPTCHA.

• Autoriser les demandes : permet aux utilisateurs bloqués de remplir un formulaire pour vous contacter.
• Services Web : vous permet d’entrer des clés API pour les services de contrôle du spam. Ce n’est pas nécessaire, mais cela vous permet d’augmenter le niveau de protection.
• Cache : affiche le chache des événements récemment détectés.
• Rapport de journal : vous permet de voir les détails des événements récemment détectés par Stop Spammers.
• Diagnostic : vous pouvez l’utiliser pour tester une IP, une adresse email ou un commentaire pour voir si les différentes options fonctionnent.
• BETA DB cleanup : supprime les options qui restent actives des plugins supprimés ou des éléments suspects.
• BETA Threat scan : effectue un scan pour identifier les codes potentiellement dangereux.

Les deux dernières options sont encore en phase de Beta Test. Ils doivent donc être utilisés avec prudence car ils peuvent ne pas fonctionner correctement.

3. Google Captcha (reCaptcha)

Ce plugin facile à utiliser vous permet d’insérer l’extension Code Google reCaptcha pour réglementer les accès, les enregistrements et les commentaires.

Les options peuvent être réglées à partir du menu Panneau BWS > Google Captcha.

Les clés API du système reCAPTCHA peuvent être demandées via votre compte Google ici.

Pour les configurer et obtenir les clés qui vous permettront d’utiliser le service Google, vous devrez d’abord enregistrer le site

Remplissez le formulaire pour recevoir une clé du site (visible par les utilisateurs) et un secret à inclure dans le plugin. Ce dernier est une sorte de mot de passe pour utiliser le service.

Vous Je recommande d’utiliser le code reCAPTCHA au lieu de l’ancien captcha (ceux dont les images contiennent des lettres et des chiffres à transcrire), qui sont souvent indéchiffrables. De nombreuses recherches ont en effet montré que les anciens captcha ont un impact négatif sur la conversion des utilisateurs.

Voici un exemple de ce que les utilisateurs verront sur le site :

Le système comprend également une option audio pour les aveugles.

Conclusion

Protégez votre blog contre les faux utilisateurs est important pour les empêcher d’afficher des liens dangereux ou du matériel inapproprié, ainsi que de ternir l’image de votre site. Le blocage des entrées de spam sur WordPress peut prendre beaucoup de temps s’il est effectué manuellement. C’est logique si vous recevez quelques enregistrements par jour.

Si, cependant, votre site est en pleine croissance et qu’il y a beaucoup de nouveaux utilisateurs à ajouter chaque jour, vous devriez consacrer votre temps à des activités plus utiles, telles que répondre aux commentaires ou créer un contenu intéressant pour le créneau à qui tu parles.

Dans ce cas, vous pouvez utiliser les plugins pour Bloquez les abonnements de spam sur WordPressqui restreignent l’accès en fonction de certains critères ou identifient les utilisateurs à l’aide du code reCaptcha. Je vous ai montré 3 plugins que je trouve efficaces et faciles à utiliser.

Avec ProfilPresse vous pouvez créer des pages pour l’enregistrement, l’accès et la récupération du mot de passe. Il est assez intuitif, mais nécessite l’installation d’un autre plugin pour la gestion des shortcodes.

Arrêter les spammeurs inclut de nombreuses options pour gérer les nouveaux utilisateurs, analyser les problèmes et créer des listes d’utilisateurs sécurisés et d’IP à bloquer car utilisées par le bot qui cible votre site. Il vous permet de mettre en place un contrôle via le code reCaptcha et convient également aux sites multi-auteurs ou à une communauté croissante.

Google Captcha (reCaptcha)enfin, il vous permet d’utiliser le code reCaptcha pour identifier les utilisateurs comme humains. La boîte de vérification peut être appliquée à la boîte de connexion, à l’enregistrement et à la publication des commentaires. Des 3 outils que je vous ai montrés, c’est le plus facile à utiliser, mais aussi celui qui a le moins de fonctionnalités.

Quel plugin vous intéresse le plus ? Vous avez beaucoup d’enregistrements suspects ? Vous songez à désactiver les enregistrements automatiques ou à installer un plugin ? Partagez votre expérience avec nous en nous laissant un commentaire.