Ultimate Multisite: Proteksyon sa CAPTCHA

Description

Panalingi ang imong multisite network batok sa spam ug mga pag-atake sa card testing gamit ang self-hosted nga captcha nga molihok sa walay kinutuban nga mga domain—walay gikinahanglang API key.

Deskripsyon

**Hunongi ang mga Bot. Panalipdi ang Kita. Walay Kalisod sa Konfigurasyon.**

Nagpadagan ba ka og multisite network nga adunay custom nga mga domain? Nahibalo ka sa kasakit: ang Google reCAPTCHA ug hCaptcha nagkinahanglan nga irehistro nimo ang matag usa ka domain sa ilang admin console. Nagdugang og bag-ong site sa kustomer? I-update ang captcha config. Nag-map og custom nga domain? I-update na usab. Wala gayoy kataposan.

Ang Ultimate Multisite: giusab sa Captcha ang tanan.

Cap Captcha: Self-Hosted nga Proteksyon nga Molihok Gayud

Ang bag-ong Cap Captcha library usa ka dako nga kausaban alang sa multisite networks:

• Walay Gikinahanglang API Keys — I-enable kini ug human na ka. Walay Google account, walay hCaptcha dashboard, walay domain whitelisting.
• Molihok Awtomatiko sa Matag Domain — Mga subdomain, mapped nga mga domain, mga domain sa kustomer—mapanalipdan silang tanan dayon.
• Self-Hosted ug Pribado — Ang imong datos dili gayod mogawas sa imong server. Hingpit nga GDPR compliant nga walay third-party tracking.
• Dili Makit-an nga Proof-of-Work — Mosulbad ang mga user og computational puzzle sa background. Walay pag-klik og mga fire hydrant, walay makapahasol nga image grids.
• Magaan — 20KB ra. Dili makapahinay sa imong checkout.

Proteksyon Batok sa WooCommerce Card Testing – Alang sa matag site

Ang mga pag-atake sa card testing nagkantidad og binilyon sa mga negosyante matag tuig. Gigamit sa mga manlimbong ang mga bot aron balidahon ang gikawat nga mga credit card batok sa imong WooCommerce checkout—ikaw ang mobayad sa processing fees, sila ang makakuha og balido nga mga numero sa card. Ilabi na ang PayPal usa ka popular nga target.

Nanalingi kami kung asa kini labing importante:

• Proteksyon sa Store API — Nagbabag sa mga pag-atake sa bot sa `/wp-json/wc/store/v1/checkout` nga makalikay sa tradisyonal nga form captchas
• Compatible sa PayPal Payments — Hapsay nga molihok uban sa WooCommerce PayPal Payments
• Real-Time nga Estadistika — Tan-awa gayud kung pila ka mga pag-atake ang imong nababagan

Kinahanglan pa ba nimo ang Google reCAPTCHA o hCaptcha?

Nasakop namo ikaw. Bug-os nga suporta alang sa:

• Google reCAPTCHA v2 (Checkbox)
• Google reCAPTCHA v2 (Dili Makit-an)
• Google reCAPTCHA v3 (Base sa score)
• hCaptcha (Standard)
• hCaptcha (Dili Makit-an)

Pagbalhin-balhin sa mga provider bisan kanus-a gikan sa imong network settings.

Gihimo Alang sa Sukod

• Mga setting sa tibuok network nga adunay mga override kada site
•  Dashboard sa estadistika aron mamonitor ang proteksyon
•  Ma-adjust nga mga lebel sa seguridad (Paspas, Tunga-tunga, Pinakataas)
•  Mahigalaon sa developer nga adunay mapalapad nga provider architecture

Pag-instalar

1. I-upload ang `ultimate-multisite-captcha` sa imong `/wp-content/plugins/` nga direktoryo
2. I-Network Activate ang plugin gikan sa Network Admin plugins screen
3. Adto sa **Ultimate Multisite → Settings → Captcha**
4. Ang Cap Captcha naka-enable na daan—napanalipdan ka na!

Opsyonal: Aron gamiton hinuon ang Google reCAPTCHA o hCaptcha, pilia ang imong gustong provider ug isulod ang imong API keys.

Kanunayng Gipangutana nga mga Pangutana

Kinahanglan ba kog API keys alang sa Cap Captcha?

Dili! Ang Cap Captcha hingpit nga self-hosted. I-enable lang kini ug mapanalipdan ang imong network. Walay eksternal nga mga account, walay domain registration, walay mga kalisod sa konfigurasyon.

Makapahinay ba kini sa akong checkout?

Ang Cap Captcha 20KB ra ug nagpadagan og mga proof-of-work challenge sa background. Dili makamatikod ang imong mga kustomer og bisan unsang paglangan.

Nagpanalipod ba kini batok sa mga pag-atake sa card testing?

Oo! Dili sama sa tradisyonal nga mga captcha nga nagpanalipod lamang sa HTML forms, ang among WooCommerce integration direktang mokonekta sa Store API aron babagan ang mga pag-atake sa bot sa API level—diin mahitabo ang kadaghanan sa mga pag-atake sa card testing.

Mahimo ba nakong gamiton ang lain-laing captcha providers sa lain-laing mga site?

Ang captcha provider itakda sa tibuok network, apan mahimo nimong i-adjust ang mga setting sa kalisod sumala sa imong mga panginahanglan.

GDPR compliant ba kini?

Ang Cap Captcha 100% self-hosted ug walay datos nga ipadala ngadto sa eksternal nga mga serbisyo. Alang sa Google reCAPTCHA ug hCaptcha, palihug susiha ang ilang tagsa-tagsa ka mga polisiya sa pribasiya.

Log sa mga Kausaban

Bersyon: 1.2.0 - Gipagawas niadtong 2026-01-21

* Bag-o: Cap Captcha - self-hosted nga proof-of-work captcha nga walay gikinahanglang API keys
* Bag-o: Polymorphic nga captcha provider architecture alang sa sayon nga pagpalapad
* Bag-o: Proteksyon sa WooCommerce Store API checkout batok sa mga pag-atake sa card testing
* Bag-o: Dashboard sa pagsubay sa estadistika nga nagpakita og mga challenge, beripikasyon, ug gibabagang mga pag-atake
* Bag-o: Mga preset sa lebel sa seguridad (Paspas, Tunga-tunga, Max) alang sa kalisod sa Cap Captcha
* Bag-o: Abstract base classes alang sa reCAPTCHA ug hCaptcha providers
* Gipaayo: Gi-refactor ang codebase ngadto sa modular nga provider classes
* Gipaayo: Mas maayong pagbulag sa mga responsibilidad gamit ang dedikadong manager class
* Giayo: Mga pagpaayo sa seguridad alang sa sanitization sa $_SERVER variable
* Giayo: Konfigurasyon sa PHPUnit test alang sa WordPress naming conventions

Bersyon: 1.0.1 - Gipagawas niadtong 2025-09-28

* Ilisdi ang prefix ngadto sa ultimate-multisite; i-update ang text domain; ipataas ang bersyon.