Ultimate Multisite: CAPTCHA-suojaus

Description

Suojaa multisite-verkkosi roskapostilta ja korttitestaushyökkäyksiltä itse isännöidyllä captchalla, joka toimii rajattomassa määrässä verkkotunnuksia — API-avaimia ei tarvita.

Kuvaus

**Pysäytä botit. Suojaa tulot. Ei määrityspäänsärkyä.**

Ylläpidätkö multisite-verkkoa mukautetuilla verkkotunnuksilla? Tiedät tuskan: Google reCAPTCHA ja hCaptcha edellyttävät, että rekisteröit jokaisen yksittäisen verkkotunnuksen niiden hallintakonsolissa. Lisäätkö uuden asiakassivuston? Päivitä captcha-asetukset. Otatko käyttöön mukautetun verkkotunnuksen? Päivitä uudelleen. Tämä ei lopu koskaan.

Ultimate Multisite: Captcha muuttaa kaiken.

Cap Captcha: itse isännöity suojaus, joka vain toimii

Uusi Cap Captcha -kirjasto on mullistava multisite-verkoille:

• API-avaimia ei tarvita — Ota se käyttöön, ja olet valmis. Ei Google-tiliä, ei hCaptcha-hallintapaneelia, ei verkkotunnusten sallittujen listaa.
• Toimii automaattisesti jokaisessa verkkotunnuksessa — Aliverkkotunnukset, yhdistetyt verkkotunnukset, asiakkaiden verkkotunnukset — ne kaikki suojataan välittömästi.
• Itse isännöity ja yksityinen — Tietosi eivät koskaan poistu palvelimeltasi. Täysin GDPR-yhteensopiva ilman kolmannen osapuolen seurantaa.
• Näkymätön proof-of-work — Käyttäjät ratkaisevat laskennallisen pulman taustalla. Ei palopostien klikkailua, ei turhauttavia kuvaruudukoita.
• Kevyt — Vain 20 kt. Ei hidasta kassaa.

WooCommerce-korttitestauksen suojaus — jokaiselle sivustolle

Korttitestaushyökkäykset maksavat kauppiaille miljardeja vuosittain. Huijarit käyttävät botteja varastettujen luottokorttien vahvistamiseen WooCommerce-kassallasi — sinä maksat käsittelymaksut, he saavat kelvolliset korttinumerot. Erityisesti PayPal on suosittu kohde.

Suojaamme siellä, missä sillä on eniten merkitystä:

• Store API -suojaus — Estää bottihyökkäykset kohteessa `/wp-json/wc/store/v1/checkout`, jotka ohittavat perinteiset lomakecaptchat
• Yhteensopiva PayPal Paymentsin kanssa — Toimii saumattomasti WooCommerce PayPal Paymentsin kanssa
• Reaaliaikaiset tilastot — Näe tarkalleen, kuinka monta hyökkäystä estät

Tarvitsetko edelleen Google reCAPTCHAn tai hCaptchan?

Me huolehdimme siitä. Täysi tuki seuraaville:

• Google reCAPTCHA v2 (valintaruutu)
• Google reCAPTCHA v2 (näkymätön)
• Google reCAPTCHA v3 (pistepohjainen)
• hCaptcha (vakio)
• hCaptcha (näkymätön)

Vaihda palveluntarjoajaa milloin tahansa verkkoasetuksista.

Rakennettu skaalautuvaksi

• Koko verkon laajuiset asetukset sivustokohtaisilla ohituksilla
•  Tilastojen hallintapaneeli suojauksen seurantaan
•  Säädettävät suojaustasot (Nopea, Keskitaso, Maksimi)
•  Kehittäjäystävällinen laajennettavalla palveluntarjoaja-arkkitehtuurilla

Asennus

1. Lataa `ultimate-multisite-captcha` `/wp-content/plugins/`-hakemistoosi
2. Aktivoi lisäosa verkolle verkon hallinnan lisäosien näkymässä
3. Siirry kohtaan **Ultimate Multisite → Asetukset → Captcha**
4. Cap Captcha on oletusarvoisesti käytössä — olet jo suojattu!

Valinnainen: Jos haluat käyttää sen sijaan Google reCAPTCHAa tai hCaptchaa, valitse haluamasi palveluntarjoaja ja syötä API-avaimesi.

Usein kysytyt kysymykset

Tarvitsenko API-avaimia Cap Captchaa varten?

Et! Cap Captcha on täysin itse isännöity. Ota se vain käyttöön, niin verkkosi on suojattu. Ei ulkoisia tilejä, ei verkkotunnusten rekisteröintiä, ei määrityspäänsärkyä.

Hidastaako tämä kassaani?

Cap Captcha on vain 20 kt:n kokoinen ja suorittaa proof-of-work-haasteet taustalla. Asiakkaasi eivät huomaa viivettä.

Suojaako tämä korttitestaushyökkäyksiltä?

Kyllä! Toisin kuin perinteiset captchat, jotka suojaavat vain HTML-lomakkeita, WooCommerce-integraatiomme kytkeytyy suoraan Store APIin estääkseen bottihyökkäykset API-tasolla — siellä, missä useimmat korttitestaushyökkäykset tapahtuvat.

Voinko käyttää eri captcha-palveluntarjoajia eri sivustoilla?

Captcha-palveluntarjoaja asetetaan koko verkolle, mutta voit säätää vaikeusasetuksia tarpeidesi mukaan.

Onko tämä GDPR-yhteensopiva?

Cap Captcha on 100-prosenttisesti itse isännöity, eikä tietoja lähetetä ulkoisiin palveluihin. Tarkista Google reCAPTCHAn ja hCaptchan osalta niiden tietosuojakäytännöt.

Muutosloki

Versio: 1.2.0 - Julkaistu 2026-01-21

* Uutta: Cap Captcha - itse isännöity proof-of-work-captcha, joka ei vaadi API-avaimia
* Uutta: Polymorfinen captcha-palveluntarjoaja-arkkitehtuuri helppoa laajennettavuutta varten
* Uutta: WooCommerce Store API -kassan suojaus korttitestaushyökkäyksiä vastaan
* Uutta: Tilastojen seurannan hallintapaneeli, joka näyttää haasteet, varmennukset ja estetyt hyökkäykset
* Uutta: Suojaustasojen esiasetukset (Nopea, Keskitaso, Maksimi) Cap Captchan vaikeusasteelle
* Uutta: Abstraktit perusluokat reCAPTCHA- ja hCaptcha-palveluntarjoajille
* Parannettu: Koodikanta uudelleenjärjestetty modulaarisiksi palveluntarjoajaluokiksi
* Parannettu: Vastuualueiden parempi erottelu omistetulla hallintaluokalla
* Korjattu: Turvallisuusparannuksia $_SERVER-muuttujien puhdistukseen
* Korjattu: PHPUnit-testiasetukset WordPressin nimeämiskäytäntöjä varten

Versio: 1.0.1 - Julkaistu 2025-09-28

* Nimeä etuliite muotoon ultimate-multisite; päivitä tekstialue; nosta versiota.