Ultimate Multisite: ការការពារ CAPTCHA

Description

ការពារបណ្តាញ multisite របស់អ្នកពីសារឥតបានការ និងការវាយប្រហារសាកល្បងកាត ដោយប្រើ captcha ដែលបង្ហោះដោយខ្លួនឯង និងដំណើរការលើដែនគ្មានកំណត់—មិនត្រូវការសោ API ទេ។

សេចក្តីពិពណ៌នា

**បញ្ឈប់បុត។ ការពារប្រាក់ចំណូល។ មិនមានភាពស្មុគស្មាញក្នុងការកំណត់រចនាសម្ព័ន្ធ។**

កំពុងដំណើរការបណ្តាញ multisite ជាមួយដែនផ្ទាល់ខ្លួនមែនទេ? អ្នកស្គាល់ភាពលំបាកនេះ៖ Google reCAPTCHA និង hCaptcha តម្រូវឱ្យអ្នកចុះឈ្មោះ គ្រប់ដែននីមួយៗ នៅក្នុងផ្ទាំងគ្រប់គ្រងរបស់ពួកគេ។ បន្ថែមគេហទំព័រអតិថិជនថ្មី? ធ្វើបច្ចុប្បន្នភាពការកំណត់ captcha។ ភ្ជាប់ដែនផ្ទាល់ខ្លួន? ធ្វើបច្ចុប្បន្នភាពម្តងទៀត។ វាមិនចេះចប់ទេ។

Ultimate Multisite: Captcha ផ្លាស់ប្តូរអ្វីៗគ្រប់យ៉ាង។

Cap Captcha៖ ការការពារដែលបង្ហោះដោយខ្លួនឯង និងដំណើរការភ្លាមៗ

បណ្ណាល័យ Cap Captcha ថ្មីគឺជាការផ្លាស់ប្តូរដ៏សំខាន់សម្រាប់បណ្តាញ multisite៖

• មិនត្រូវការសោ API — បើកដំណើរការវា រួចរាល់។ មិនត្រូវការគណនី Google ផ្ទាំងគ្រប់គ្រង hCaptcha ឬការដាក់ដែនក្នុងបញ្ជីអនុញ្ញាតទេ។
• ដំណើរការដោយស្វ័យប្រវត្តិលើគ្រប់ដែន — ដែនរង ដែនដែលបានភ្ជាប់ ដែនអតិថិជន—ពួកវាទាំងអស់ត្រូវបានការពារភ្លាមៗ។
• បង្ហោះដោយខ្លួនឯង & ឯកជន — ទិន្នន័យរបស់អ្នកមិនដែលចាកចេញពីម៉ាស៊ីនមេរបស់អ្នកទេ។ អនុលោមតាម GDPR យ៉ាងពេញលេញ ដោយគ្មានការតាមដានពីភាគីទីបី។
• Proof-of-Work មើលមិនឃើញ — អ្នកប្រើប្រាស់ដោះស្រាយល្បែងគណនានៅផ្ទៃខាងក្រោយ។ មិនចាំបាច់ចុចរូបក្បាលទឹកពន្លត់អគ្គិភ័យ និងគ្មានក្រឡាចត្រង្គរូបភាពដែលគួរឱ្យធុញទ្រាន់។
• ស្រាល — មានត្រឹមតែ 20KB ប៉ុណ្ណោះ។ វានឹងមិនធ្វើឱ្យដំណើរការបង់ប្រាក់របស់អ្នកយឺតទេ។

ការការពារការសាកល្បងកាត WooCommerce – សម្រាប់គ្រប់គេហទំព័រ

ការវាយប្រហារសាកល្បងកាតធ្វើឱ្យពាណិជ្ជករខាតបង់រាប់ពាន់លានជារៀងរាល់ឆ្នាំ។ អ្នកក្លែងបន្លំប្រើបុតដើម្បីផ្ទៀងផ្ទាត់កាតឥណទានដែលលួចបានតាមរយៈការបង់ប្រាក់ WooCommerce របស់អ្នក—អ្នកបង់ថ្លៃដំណើរការ ខណៈពួកគេទទួលបានលេខកាតត្រឹមត្រូវ។ ជាពិសេស PayPal គឺជាគោលដៅដ៏ពេញនិយម។

យើងការពារកន្លែងដែលសំខាន់បំផុត៖

• ការការពារ Store API — ទប់ស្កាត់ការវាយប្រហារដោយបុតលើ `/wp-json/wc/store/v1/checkout` ដែលអាចឆ្លងកាត់ captcha ទម្រង់បែបប្រពៃណី
• ឆបគ្នាជាមួយ PayPal Payments — ដំណើរការយ៉ាងរលូនជាមួយ WooCommerce PayPal Payments
• ស្ថិតិពេលវេលាជាក់ស្តែង — មើលឱ្យច្បាស់ថាអ្នកកំពុងទប់ស្កាត់ការវាយប្រហារបានប៉ុន្មាន

នៅតែត្រូវការ Google reCAPTCHA ឬ hCaptcha មែនទេ?

យើងបានរៀបចំជូនអ្នករួចហើយ។ គាំទ្រពេញលេញសម្រាប់៖

• Google reCAPTCHA v2 (ប្រអប់ធីក)
• Google reCAPTCHA v2 (មើលមិនឃើញ)
• Google reCAPTCHA v3 (ផ្អែកលើពិន្ទុ)
• hCaptcha (ស្តង់ដារ)
• hCaptcha (មើលមិនឃើញ)

ប្តូររវាងអ្នកផ្តល់សេវាបានគ្រប់ពេលពីការកំណត់បណ្តាញរបស់អ្នក។

បង្កើតឡើងសម្រាប់ការពង្រីក

• ការកំណត់ទូទាំងបណ្តាញ ជាមួយការបដិសេធការកំណត់តាមគេហទំព័រនីមួយៗ
•  ផ្ទាំងគ្រប់គ្រងស្ថិតិសម្រាប់តាមដានការការពារ
•  កម្រិតសុវត្ថិភាពដែលអាចកែតម្រូវបាន (លឿន មធ្យម អតិបរមា)
•  ងាយស្រួលសម្រាប់អ្នកអភិវឌ្ឍន៍ ជាមួយស្ថាបត្យកម្មអ្នកផ្តល់សេវាដែលអាចពង្រីកបាន

ការដំឡើង

1. ផ្ទុកឡើង `ultimate-multisite-captcha` ទៅកាន់ថត `/wp-content/plugins/` របស់អ្នក
2. បើកដំណើរការកម្មវិធីជំនួយសម្រាប់បណ្តាញ ពីអេក្រង់កម្មវិធីជំនួយរបស់អ្នកគ្រប់គ្រងបណ្តាញ
3. ចូលទៅកាន់ **Ultimate Multisite → Settings → Captcha**
4. Cap Captcha ត្រូវបានបើកដំណើរការតាមលំនាំដើម—អ្នកត្រូវបានការពាររួចហើយ!

ជាជម្រើស៖ ដើម្បីប្រើ Google reCAPTCHA ឬ hCaptcha ជំនួសវិញ សូមជ្រើសរើសអ្នកផ្តល់សេវាដែលអ្នកពេញចិត្ត ហើយបញ្ចូលសោ API របស់អ្នក។

សំណួរដែលសួរញឹកញាប់

តើខ្ញុំត្រូវការសោ API សម្រាប់ Cap Captcha ទេ?

មិនត្រូវការទេ! Cap Captcha ត្រូវបានបង្ហោះដោយខ្លួនឯងទាំងស្រុង។ គ្រាន់តែបើកដំណើរការវា ហើយបណ្តាញរបស់អ្នកត្រូវបានការពារ។ មិនត្រូវការគណនីខាងក្រៅ ការចុះឈ្មោះដែន ឬភាពស្មុគស្មាញក្នុងការកំណត់រចនាសម្ព័ន្ធទេ។

តើវានឹងធ្វើឱ្យដំណើរការបង់ប្រាក់របស់ខ្ញុំយឺតទេ?

Cap Captcha មានទំហំត្រឹមតែ 20KB និងដំណើរការបញ្ហាប្រឈម proof-of-work នៅផ្ទៃខាងក្រោយ។ អតិថិជនរបស់អ្នកនឹងមិនសម្គាល់ឃើញការពន្យារពេលណាមួយទេ។

តើវាការពារប្រឆាំងនឹងការវាយប្រហារសាកល្បងកាតទេ?

បាទ/ចាស! មិនដូច captcha បែបប្រពៃណីដែលការពារតែទម្រង់ HTML ទេ ការរួមបញ្ចូល WooCommerce របស់យើងភ្ជាប់ដោយផ្ទាល់ទៅក្នុង Store API ដើម្បីទប់ស្កាត់ការវាយប្រហារដោយបុតនៅកម្រិត API—កន្លែងដែលការវាយប្រហារសាកល្បងកាតភាគច្រើនកើតឡើង។

តើខ្ញុំអាចប្រើអ្នកផ្តល់ captcha ខុសៗគ្នានៅលើគេហទំព័រខុសៗគ្នាបានទេ?

អ្នកផ្តល់ captcha ត្រូវបានកំណត់ទូទាំងបណ្តាញ ប៉ុន្តែអ្នកអាចកែតម្រូវការកំណត់កម្រិតលំបាកតាមតម្រូវការរបស់អ្នក។

តើនេះអនុលោមតាម GDPR ទេ?

Cap Captcha ត្រូវបានបង្ហោះដោយខ្លួនឯង 100% ដោយគ្មានទិន្នន័យបញ្ជូនទៅសេវាកម្មខាងក្រៅ។ សម្រាប់ Google reCAPTCHA និង hCaptcha សូមពិនិត្យមើលគោលការណ៍ឯកជនភាពរៀងៗខ្លួន។

កំណត់ហេតុនៃការផ្លាស់ប្តូរ

កំណែ៖ 1.2.0 - ចេញផ្សាយនៅថ្ងៃទី 2026-01-21

* ថ្មី៖ Cap Captcha - captcha proof-of-work ដែលបង្ហោះដោយខ្លួនឯង និងមិនត្រូវការសោ API
* ថ្មី៖ ស្ថាបត្យកម្មអ្នកផ្តល់ captcha ពហុទម្រង់ សម្រាប់ការពង្រីកបានងាយស្រួល
* ថ្មី៖ ការការពារការបង់ប្រាក់ WooCommerce Store API ប្រឆាំងនឹងការវាយប្រហារសាកល្បងកាត
* ថ្មី៖ ផ្ទាំងគ្រប់គ្រងតាមដានស្ថិតិដែលបង្ហាញបញ្ហាប្រឈម ការផ្ទៀងផ្ទាត់ និងការវាយប្រហារដែលបានទប់ស្កាត់
* ថ្មី៖ ការកំណត់ជាមុននៃកម្រិតសុវត្ថិភាព (លឿន មធ្យម អតិបរមា) សម្រាប់កម្រិតលំបាក Cap Captcha
* ថ្មី៖ ថ្នាក់មូលដ្ឋានអរូបីសម្រាប់អ្នកផ្តល់ reCAPTCHA និង hCaptcha
* បានកែលម្អ៖ រៀបចំកូដឡើងវិញទៅជាថ្នាក់អ្នកផ្តល់ជាម៉ូឌុល
* បានកែលម្អ៖ ការបែងចែកការទទួលខុសត្រូវកាន់តែប្រសើរជាមួយថ្នាក់អ្នកគ្រប់គ្រងដាច់ដោយឡែក
* បានជួសជុល៖ ការកែលម្អសុវត្ថិភាពសម្រាប់ការសម្អាតអថេរ $_SERVER
* បានជួសជុល៖ ការកំណត់រចនាសម្ព័ន្ធតេស្ត PHPUnit សម្រាប់ទម្លាប់ដាក់ឈ្មោះ WordPress

កំណែ៖ 1.0.1 - ចេញផ្សាយនៅថ្ងៃទី 2025-09-28

* ប្តូរឈ្មោះបុព្វបទទៅជា ultimate-multisite; ធ្វើបច្ចុប្បន្នភាព text domain; បង្កើនកំណែ។