Ultimate Multisite: CAPTCHA 보호

Description

API 키 없이 무제한 도메인에서 작동하는 자체 호스팅 캡차로 멀티사이트 네트워크를 스팸 및 카드 테스트 공격으로부터 보호하세요.

설명

**봇을 차단하세요. 수익을 보호하세요. 번거로운 설정은 필요 없습니다.**

사용자 지정 도메인이 있는 멀티사이트 네트워크를 운영하고 계신가요? 잘 아실 겁니다. Google reCAPTCHA와 hCaptcha는 관리 콘솔에서 모든 단일 도메인을 등록해야 합니다. 새 고객 사이트를 추가하시나요? 캡차 설정을 업데이트해야 합니다. 사용자 지정 도메인을 매핑하시나요? 다시 업데이트해야 합니다. 끝이 없습니다.

Ultimate Multisite: Captcha가 모든 것을 바꿉니다.

Cap Captcha: 그냥 작동하는 자체 호스팅 보호 기능

새로운 Cap Captcha 라이브러리는 멀티사이트 네트워크의 판도를 바꿉니다:

• API 키가 전혀 필요 없습니다 — 활성화하면 끝입니다. Google 계정, hCaptcha 대시보드, 도메인 화이트리스트가 필요 없습니다.
• 모든 도메인에서 자동으로 작동합니다 — 서브도메인, 매핑된 도메인, 고객 도메인 모두 즉시 보호됩니다.
• 자체 호스팅 및 비공개 — 데이터가 서버 외부로 나가지 않습니다. 타사 추적 없이 GDPR을 완전히 준수합니다.
• 보이지 않는 작업 증명 — 사용자는 백그라운드에서 계산 퍼즐을 풉니다. 소화전을 클릭하거나 답답한 이미지 격자를 선택할 필요가 없습니다.
• 경량 — 단 20KB입니다. 결제 속도를 늦추지 않습니다.

WooCommerce 카드 테스트 보호 – 모든 사이트용

카드 테스트 공격으로 인해 판매자들은 매년 수십억 달러의 손실을 입습니다. 사기꾼들은 봇을 사용하여 WooCommerce 결제에서 도난당한 신용카드를 검증합니다. 판매자는 처리 수수료를 지불하고, 사기꾼은 유효한 카드 번호를 얻습니다. 특히 PayPal은 인기 있는 표적입니다.

가장 중요한 곳을 보호합니다:

• Store API 보호 — 기존 양식 캡차를 우회하는 `/wp-json/wc/store/v1/checkout`에 대한 봇 공격을 차단합니다
• PayPal Payments 호환 — WooCommerce PayPal Payments와 원활하게 작동합니다
• 실시간 통계 — 차단 중인 공격 수를 정확히 확인하세요

여전히 Google reCAPTCHA 또는 hCaptcha가 필요하신가요?

걱정하지 마세요. 다음을 완벽하게 지원합니다:

• Google reCAPTCHA v2 (체크박스)
• Google reCAPTCHA v2 (보이지 않음)
• Google reCAPTCHA v3 (점수 기반)
• hCaptcha (표준)
• hCaptcha (보이지 않음)

네트워크 설정에서 언제든지 제공업체를 전환하세요.

확장성을 위해 구축되었습니다

• 사이트별 재정의가 가능한 네트워크 전체 설정
•  보호 상태를 모니터링하는 통계 대시보드
•  조정 가능한 보안 수준(빠름, 중간, 최대)
•  확장 가능한 제공업체 아키텍처를 갖춘 개발자 친화적 환경

설치

1. `ultimate-multisite-captcha`를 `/wp-content/plugins/` 디렉터리에 업로드합니다
2. 네트워크 관리자 플러그인 화면에서 플러그인을 네트워크 활성화합니다
3. **Ultimate Multisite → 설정 → Captcha**로 이동합니다
4. Cap Captcha는 기본으로 활성화되어 있으므로 이미 보호되고 있습니다!

선택 사항: 대신 Google reCAPTCHA 또는 hCaptcha를 사용하려면 원하는 제공업체를 선택하고 API 키를 입력하세요.

자주 묻는 질문

Cap Captcha에 API 키가 필요한가요?

아니요! Cap Captcha는 완전히 자체 호스팅됩니다. 활성화하기만 하면 네트워크가 보호됩니다. 외부 계정, 도메인 등록, 번거로운 설정이 필요 없습니다.

결제 속도가 느려지나요?

Cap Captcha는 20KB에 불과하며 백그라운드에서 작업 증명 과제를 실행합니다. 고객은 지연을 느끼지 못할 것입니다.

카드 테스트 공격으로부터 보호하나요?

예! HTML 양식만 보호하는 기존 캡차와 달리, 당사의 WooCommerce 통합은 Store API에 직접 연결하여 대부분의 카드 테스트 공격이 발생하는 API 수준에서 봇 공격을 차단합니다.

서로 다른 사이트에서 서로 다른 캡차 제공업체를 사용할 수 있나요?

캡차 제공업체는 네트워크 전체에 적용되지만, 필요에 따라 난이도 설정을 조정할 수 있습니다.

GDPR을 준수하나요?

Cap Captcha는 외부 서비스로 데이터를 전송하지 않는 100% 자체 호스팅 방식입니다. Google reCAPTCHA 및 hCaptcha의 경우 각 서비스의 개인정보 처리방침을 검토해 주세요.

변경 로그

버전: 1.2.0 - 2026-01-21 출시

* 신규: API 키가 필요 없는 자체 호스팅 작업 증명 캡차, Cap Captcha
* 신규: 손쉬운 확장성을 위한 다형성 캡차 제공업체 아키텍처
* 신규: 카드 테스트 공격에 대응하는 WooCommerce Store API 결제 보호
* 신규: 과제, 검증 및 차단된 공격을 표시하는 통계 추적 대시보드
* 신규: Cap Captcha 난이도를 위한 보안 수준 사전 설정(빠름, 중간, 최대)
* 신규: reCAPTCHA 및 hCaptcha 제공업체용 추상 기본 클래스
* 개선: 코드베이스를 모듈식 제공업체 클래스로 리팩터링
* 개선: 전용 관리자 클래스를 통한 관심사 분리 개선
* 수정: $_SERVER 변수 정리를 위한 보안 개선
* 수정: WordPress 명명 규칙을 위한 PHPUnit 테스트 구성

버전: 1.0.1 - 2025-09-28 출시

* 접두사를 ultimate-multisite로 변경; 텍스트 도메인 업데이트; 버전 상향.