Ultimate Multisite: CAPTCHA apsauga

Description

Apsaugokite savo kelių svetainių tinklą nuo šlamšto ir kortelių tikrinimo atakų naudodami savarankiškai talpinamą CAPTCHA, veikiantį neribotame domenų skaičiuje – nereikia jokių API raktų.

Aprašymas

**Sustabdykite robotus. Apsaugokite pajamas. Jokių konfigūravimo rūpesčių.**

Valdote kelių svetainių tinklą su pasirinktiniais domenais? Žinote šią problemą: „Google reCAPTCHA“ ir „hCaptcha“ reikalauja jų administravimo konsolėje užregistruoti kiekvieną atskirą domeną. Pridėjote naują kliento svetainę? Atnaujinkite CAPTCHA konfigūraciją. Susiejote pasirinktinį domeną? Vėl atnaujinkite. Ir taip be galo.

Ultimate Multisite: CAPTCHA keičia viską.

Cap Captcha: savarankiškai talpinama apsauga, kuri tiesiog veikia

Naujoji „Cap Captcha“ biblioteka yra tikras proveržis kelių svetainių tinklams:

• Nereikia jokių API raktų — įjunkite ir viskas. Jokios „Google“ paskyros, jokio „hCaptcha“ valdymo skydelio, jokio domenų įtraukimo į baltąjį sąrašą.
• Automatiškai veikia kiekviename domene — subdomenai, susieti domenai, klientų domenai – visi jie apsaugomi iš karto.
• Savarankiškai talpinama ir privati — jūsų duomenys niekada nepalieka jūsų serverio. Visiškai atitinka BDAR, be trečiųjų šalių stebėjimo.
• Nematomas darbo įrodymas — naudotojai fone išsprendžia skaičiavimo uždavinį. Jokio gaisrinių hidrantų spustelėjimo, jokių erzinančių vaizdų tinklelių.
• Lengva — tik 20 KB. Nesulėtins jūsų atsiskaitymo proceso.

WooCommerce apsauga nuo kortelių tikrinimo – kiekvienai svetainei

Kortelių tikrinimo atakos prekybininkams kasmet kainuoja milijardus. Sukčiai naudoja robotus, kad patikrintų vogtas kredito korteles per jūsų „WooCommerce“ atsiskaitymo puslapį – jūs mokate apdorojimo mokesčius, o jie gauna galiojančius kortelių numerius. „PayPal“ ypač dažnai tampa taikiniu.

Mes saugome ten, kur tai svarbiausia:

• Store API apsauga — blokuoja robotų atakas į `/wp-json/wc/store/v1/checkout`, kurios apeina tradicinių formų CAPTCHA
• Suderinama su PayPal Payments — sklandžiai veikia su „WooCommerce PayPal Payments“
• Statistika realiuoju laiku — tiksliai matykite, kiek atakų blokuojate

Vis dar reikia „Google reCAPTCHA“ arba „hCaptcha“?

Mes tuo pasirūpinome. Visiškas palaikymas:

• Google reCAPTCHA v2 (žymimasis langelis)
• Google reCAPTCHA v2 (nematoma)
• Google reCAPTCHA v3 (pagal balą)
• hCaptcha (standartinė)
• hCaptcha (nematoma)

Bet kuriuo metu perjunkite teikėjus tinklo nustatymuose.

Sukurta dideliam mastui

• Viso tinklo nustatymai su atskirų svetainių išimtimis
•  Statistikos skydelis apsaugai stebėti
•  Reguliuojami saugumo lygiai (greitas, vidutinis, maksimalus)
•  Patogu kūrėjams, su išplečiama teikėjų architektūra

Diegimas

1. Įkelkite `ultimate-multisite-captcha` į savo `/wp-content/plugins/` katalogą
2. Aktyvuokite įskiepį tinkle per tinklo administratoriaus įskiepių ekraną
3. Eikite į **Ultimate Multisite → Settings → Captcha**
4. „Cap Captcha“ įjungta pagal numatytuosius nustatymus – jau esate apsaugoti!

Pasirinktinai: jei vietoje to norite naudoti „Google reCAPTCHA“ arba „hCaptcha“, pasirinkite pageidaujamą teikėją ir įveskite savo API raktus.

Dažniausiai užduodami klausimai

Ar „Cap Captcha“ reikia API raktų?

Ne! „Cap Captcha“ yra visiškai savarankiškai talpinama. Tiesiog įjunkite ją, ir jūsų tinklas bus apsaugotas. Jokių išorinių paskyrų, jokios domenų registracijos, jokių konfigūravimo rūpesčių.

Ar tai sulėtins mano atsiskaitymo procesą?

„Cap Captcha“ užima tik 20 KB ir fone vykdo darbo įrodymo užduotis. Jūsų klientai nepastebės jokio delsimo.

Ar tai apsaugo nuo kortelių tikrinimo atakų?

Taip! Skirtingai nei tradicinės CAPTCHA, kurios apsaugo tik HTML formas, mūsų „WooCommerce“ integracija tiesiogiai prisijungia prie „Store API“, kad blokuotų robotų atakas API lygmeniu – būtent ten, kur vyksta dauguma kortelių tikrinimo atakų.

Ar galiu skirtingose svetainėse naudoti skirtingus CAPTCHA teikėjus?

CAPTCHA teikėjas nustatomas visam tinklui, tačiau galite koreguoti sudėtingumo nustatymus pagal savo poreikius.

Ar tai atitinka BDAR?

„Cap Captcha“ yra 100 % savarankiškai talpinama, o jokie duomenys nesiunčiami išorinėms paslaugoms. Jei naudojate „Google reCAPTCHA“ ir „hCaptcha“, peržiūrėkite atitinkamas jų privatumo politikas.

Pakeitimų žurnalas

Versija: 1.2.0 – išleista 2026-01-21

* Nauja: „Cap Captcha“ – savarankiškai talpinama darbo įrodymo CAPTCHA, kuriai nereikia API raktų
* Nauja: polimorfinė CAPTCHA teikėjų architektūra, skirta lengvam išplėtimui
* Nauja: „WooCommerce Store API“ atsiskaitymo apsauga nuo kortelių tikrinimo atakų
* Nauja: statistikos stebėjimo skydelis, rodantis užduotis, patvirtinimus ir užblokuotas atakas
* Nauja: „Cap Captcha“ sudėtingumo saugumo lygių parinktys (greitas, vidutinis, maks.)
* Nauja: abstrakčios bazinės klasės „reCAPTCHA“ ir „hCaptcha“ teikėjams
* Patobulinta: kodų bazė pertvarkyta į modulines teikėjų klases
* Patobulinta: geresnis atsakomybių atskyrimas naudojant specialią valdytojo klasę
* Ištaisyta: $_SERVER kintamųjų valymo saugumo patobulinimai
* Ištaisyta: „PHPUnit“ testų konfigūracija, skirta „WordPress“ pavadinimų suderinamumui

Versija: 1.0.1 – išleista 2025-09-28

* Pervadintas priešdėlis į ultimate-multisite; atnaujintas teksto domenas; padidintas versijos numeris.