Ultimate Multisite: CAPTCHA himoyasi

Description

Multisite tarmog‘ingizni spam va karta sinovi hujumlaridan cheksiz domenlarda ishlaydigan, o‘zingizda joylashtirilgan captcha bilan himoya qiling — API kalitlari talab qilinmaydi.

Tavsif

**Botlarni to‘xtating. Daromadni himoya qiling. Sozlashdagi ortiqcha tashvishlarsiz.**

Maxsus domenlarga ega multisite tarmog‘ini boshqaryapsizmi? Bu og‘riqni bilasiz: Google reCAPTCHA va hCaptcha admin konsolida har bir domenni alohida ro‘yxatdan o‘tkazishni talab qiladi. Yangi mijoz sayti qo‘shildimi? Captcha konfiguratsiyasini yangilang. Maxsus domen bog‘landingizmi? Yana yangilang. Bu hech qachon tugamaydi.

Ultimate Multisite: Captcha hammasini o‘zgartiradi.

Cap Captcha: O‘zingizda joylashtirilgan, shunchaki ishlaydigan himoya

Yangi Cap Captcha kutubxonasi multisite tarmoqlari uchun o‘yinni o‘zgartiradi:

• API kalitlari umuman talab qilinmaydi — Uni yoqing va tayyor. Google hisobi ham, hCaptcha boshqaruv paneli ham, domenlarni oq ro‘yxatga qo‘shish ham kerak emas.
• Har bir domenda avtomatik ishlaydi — Subdomenlar, bog‘langan domenlar, mijoz domenlari — barchasi darhol himoyalanadi.
• O‘zingizda joylashtirilgan va maxfiy — Ma’lumotlaringiz hech qachon serveringizdan tashqariga chiqmaydi. Uchinchi tomon kuzatuvisiz to‘liq GDPR talablariga mos.
• Ko‘rinmas Proof-of-Work — Foydalanuvchilar hisoblash boshqotirmasini fonda yechadi. Gidrantlarni bosish ham, asabiylashtiradigan rasmli katakchalar ham yo‘q.
• Yengil — Atigi 20KB. To‘lov sahifangizni sekinlashtirmaydi.

WooCommerce karta sinovidan himoya — har bir sayt uchun

Karta sinovi hujumlari savdogarlarga har yili milliardlab zarar keltiradi. Firibgarlar o‘g‘irlangan kredit kartalarni WooCommerce to‘lov sahifangizda tekshirish uchun botlardan foydalanadi — protsessing to‘lovlarini siz to‘laysiz, ular esa yaroqli karta raqamlarini qo‘lga kiritadi. Ayniqsa PayPal mashhur nishon hisoblanadi.

Biz eng muhim joylarni himoya qilamiz:

• Store API himoyasi — An’anaviy forma captchalarini chetlab o‘tadigan `/wp-json/wc/store/v1/checkout` manzilidagi bot hujumlarini bloklaydi
• PayPal Payments bilan mos — WooCommerce PayPal Payments bilan uzluksiz ishlaydi
• Real vaqt statistikasi — Qancha hujumni bloklayotganingizni aniq ko‘ring

Hali ham Google reCAPTCHA yoki hCaptcha kerakmi?

Biz buni ham qo‘llab-quvvatlaymiz. To‘liq qo‘llab-quvvatlash:

• Google reCAPTCHA v2 (Checkbox)
• Google reCAPTCHA v2 (Invisible)
• Google reCAPTCHA v3 (Score-based)
• hCaptcha (Standard)
• hCaptcha (Invisible)

Provayderlar o‘rtasida istalgan vaqtda tarmoq sozlamalaringizdan almashing.

Keng ko‘lam uchun yaratilgan

• Har bir sayt uchun alohida sozlamalarni bekor qilish imkoniyati bilan tarmoq bo‘ylab sozlamalar
• Himoyani kuzatish uchun statistika boshqaruv paneli
• Sozlanadigan xavfsizlik darajalari (Tez, O‘rtacha, Maksimal)
• Kengaytiriladigan provayder arxitekturasi bilan dasturchilar uchun qulay

O‘rnatish

1. `ultimate-multisite-captcha` ni `/wp-content/plugins/` katalogingizga yuklang
2. Plaginni Network Admin plaginlar ekranidan tarmoq bo‘yicha faollashtiring
3. **Ultimate Multisite → Settings → Captcha** bo‘limiga o‘ting
4. Cap Captcha sukut bo‘yicha yoqilgan — siz allaqachon himoyalangansiz!

Ixtiyoriy: Google reCAPTCHA yoki hCaptcha’dan foydalanish uchun afzal ko‘rgan provayderingizni tanlang va API kalitlaringizni kiriting.

Ko‘p so‘raladigan savollar

Cap Captcha uchun API kalitlari kerakmi?

Yo‘q! Cap Captcha to‘liq o‘zingizda joylashtiriladi. Uni shunchaki yoqing va tarmog‘ingiz himoyalanadi. Tashqi hisoblar ham, domen ro‘yxatdan o‘tkazish ham, konfiguratsiya boshog‘riqlari ham yo‘q.

Bu mening to‘lov sahifamni sekinlashtiradimi?

Cap Captcha atigi 20KB va proof-of-work sinovlarini fonda bajaradi. Mijozlaringiz hech qanday kechikishni sezmaydi.

Bu karta sinovi hujumlaridan himoya qiladimi?

Ha! Faqat HTML formalarni himoya qiladigan an’anaviy captchalardan farqli o‘laroq, bizning WooCommerce integratsiyamiz bot hujumlarini API darajasida — karta sinovi hujumlarining aksariyati sodir bo‘ladigan joyda — bloklash uchun bevosita Store API’ga ulanadi.

Turli saytlarda turli captcha provayderlaridan foydalana olamanmi?

Captcha provayderi tarmoq bo‘yicha belgilanadi, lekin ehtiyojlaringizga qarab murakkablik sozlamalarini moslashtirishingiz mumkin.

Bu GDPR talablariga mosmi?

Cap Captcha 100% o‘zingizda joylashtiriladi va tashqi xizmatlarga hech qanday ma’lumot yuborilmaydi. Google reCAPTCHA va hCaptcha uchun ularning tegishli maxfiylik siyosatlarini ko‘rib chiqing.

O‘zgarishlar jurnali

Versiya: 1.2.0 - 2026-01-21 da chiqarilgan

* Yangi: Cap Captcha — API kalitlarini talab qilmaydigan, o‘zingizda joylashtirilgan proof-of-work captcha
* Yangi: Oson kengaytirish uchun polimorfik captcha provayder arxitekturasi
* Yangi: Karta sinovi hujumlariga qarshi WooCommerce Store API to‘lov himoyasi
* Yangi: Sinovlar, tasdiqlashlar va bloklangan hujumlarni ko‘rsatuvchi statistika kuzatuv boshqaruv paneli
* Yangi: Cap Captcha murakkabligi uchun xavfsizlik darajasi presetlari (Tez, O‘rtacha, Maks)
* Yangi: reCAPTCHA va hCaptcha provayderlari uchun abstrakt bazaviy klasslar
* Yaxshilandi: Kod bazasi modulli provayder klasslariga qayta tuzildi
* Yaxshilandi: Alohida manager klassi bilan mas’uliyatlar yaxshiroq ajratildi
* Tuzatildi: $_SERVER o‘zgaruvchisini sanitizatsiya qilish bo‘yicha xavfsizlik yaxshilanishlari
* Tuzatildi: WordPress nomlash konvensiyalari uchun PHPUnit test konfiguratsiyasi

Versiya: 1.0.1 - 2025-09-28 da chiqarilgan

* Prefiks ultimate-multisite ga o‘zgartirildi; text domain yangilandi; versiya oshirildi.