Si permites el registro p\u00fablico en tu sitio de WordPress, es casi seguro que vas a tener problemas con los registros de spam de una forma u otra.<\/p>\n
En este post, aprender\u00e1s a reducir los registros de spam usando una mezcla de caracter\u00edsticas incorporadas de WordPress y plugins gratuitos.<\/p>\n
El proceso de registro de WordPress por defecto<\/h2>\n
Antes de llegar a la t\u00e1ctica, discutamos brevemente el proceso de registro de WordPress por defecto.<\/p>\n
Si permite el registro p\u00fablico en tu sitio, la p\u00e1gina de registro predeterminada de WordPress se encuentra en https:\/\/yoursite.com\/wp-login.php?action=register<\/strong>:<\/p>\n Como puedes ver, no hay mucho que impida a los actores maliciosos o a los bots crear registros de spam.<\/p>\n Los bots pueden ir directamente a tu p\u00e1gina de registro a\u00f1adiendo la misma f\u00f3rmula a todos los dominios de WordPress<\/a> y no hay nada que les impida rellenar los campos del formulario.<\/p>\n\n Hay varias estrategias diferentes que puedes usar para detener el spam de registro de WordPress. Dependiendo de las necesidades de tu sitio y de la gravedad de tu problema, puede ser que necesites implementar s\u00f3lo una de estas estrategias o que necesites probar m\u00faltiples t\u00e1cticas para detener el spam.<\/p>\n Aqu\u00ed est\u00e1 la lista completa de estrategias:<\/p>\n En primer lugar, si no necesitas un registro p\u00fablico en tu\u00a0sitio de WordPress<\/a>, es mejor desactivar el registro por completo en lugar de intentar luchar contra los registros de spam.<\/p>\n Aunque tengas que dar a otros usuarios cuentas de usuario en tu sitio, eso no significa necesariamente que tengas que habilitar el registro p\u00fablico. Por ejemplo, si s\u00f3lo necesitas que un peque\u00f1o n\u00famero de personas tengan sus propias cuentas<\/a>, podr\u00edas crear manualmente cuentas para ellos en lugar de dejar que se registren ellos mismos.<\/p>\n Para desactivar completamente el registro de usuario en WordPress, vaya a Configuraci\u00f3n \u2192 General<\/strong> y aseg\u00farate de que la casilla Cualquier persona puede registrarse<\/strong> est\u00e1 desmarcada<\/strong>:<\/p>\n Una vez que deshabilites el registro, cualquiera que intente visitar tu p\u00e1gina de registro predeterminada ver\u00e1 este mensaje:<\/p>\n Otra forma de evitar el spam de registro de usuarios es a\u00f1adir un CAPTCHA<\/a> al formulario de registro predeterminado de WordPress.<\/p>\n Hay varios tipos de CAPTCHA que puedes usar, pero la mayor\u00eda de la gente encuentra que el servicio reCAPTCHA de Google es el m\u00e1s f\u00e1cil de usar (tambi\u00e9n conocido como No CAPTCHA reCAPTCHA). Su objetivo es ser invisible para la mayor\u00eda de los visitantes humanos leg\u00edtimos, mientras que sigue mostrando una prueba de CAPTCHA a los visitantes que determina que son probablemente bots.<\/p>\n Para a\u00f1adir NoCAPTCHA reCAPTCHA a tu formulario de registro de WordPress, puedes usar el plugin gratuito Advanced noCaptcha & invisible Captcha (v2 & v3).<\/a><\/p>\n Para configurar el plugin, primero tendr\u00e1s que\u00a0generar una clave gratuita de la API <\/a>de<\/a> reCAPTCHA de Google<\/a> – lo que s\u00f3lo implica entrar en tu sitio web y elegir\u00a0qu\u00e9 tipo de <\/a>reCAPTCHA<\/a> utilizar<\/a>:<\/p>\n Entonces, puedes ir a Settings \u2192 Advanced noCaptcha & invisible captcha para<\/strong> configurar el plugin:<\/p>\n Una vez que guardes los cambios, deber\u00edas ver el formulario de CAPTCHA en tu p\u00e1gina de registro (a menos que hayas elegido un m\u00e9todo invisible, en cuyo caso s\u00f3lo ser\u00eda visible para los presuntos bots):<\/p>\n Algunos plugins anti-spam de WordPress de uso m\u00faltiple pueden ayudar a detener el spam de registro de WordPress, as\u00ed como el spam en otras \u00e1reas, como la secci\u00f3n de comentarios o el env\u00edo de formularios.<\/p>\n Desafortunadamente, el popular plugin de spam de comentarios Akismet<\/a> de Automattic no funciona para el spam de registro, pero algunas otras opciones populares que s\u00ed bloquean el spam de registro incluyen:<\/p>\n Una vez m\u00e1s, estos plugins no se limitan s\u00f3lo al registro de spam, sino que ayudan a bloquear los registros de spam como parte de 1qtus esfuerzos generales contra el spam.<\/p>\n Si adem\u00e1s de las cuentas de spam propiamente dichas, tambi\u00e9n te preocupa\u00a0lo que la gente hace despu\u00e9s de registrarse<\/a>, otra buena estrategia es requerir la aprobaci\u00f3n del administrador para los nuevos usuarios.<\/p>\n Por ejemplo, si te preocupa que la gente env\u00ede spamforo de bbPress o a\u00a0la comunidad de BuddyPress<\/a>, requerir la aprobaci\u00f3n del administrador te permite evitar esa situaci\u00f3n.<\/p>\n Este es uno bueno para combinar con un CAPTCHA u otra estrategia: el CAPTCHA filtrar\u00e1 el spam automatizado de bajo nivel y puedes usar la aprobaci\u00f3n manual para atrapar todo lo dem\u00e1s.<\/p>\n Sin embargo, si tienes toneladas de registros de spam y tratas de implementar esta estrategia por s\u00ed misma, podr\u00edas encontrarte abrumado tratando de clasificar todos los registros.<\/p>\n Para requerir la aprobaci\u00f3n del administrador para nuevos usuarios, puedes usar el\u00a0plugin gratuito WP Approve User<\/a>.<\/p>\n Una vez que instalas y activas el plugin, empieza a funcionar de inmediato. Todos tus usuarios actuales ya estar\u00e1n aprobados (para evitar problemas).<\/p>\n Los nuevos usuarios, sin embargo, requerir\u00e1n una aprobaci\u00f3n manual, lo cual puede hacerse desde el \u00e1rea de usuarios<\/strong> existentes en su tablero de WordPress:<\/p>\n Tambi\u00e9n tienes la opci\u00f3n de enviar y personalizar correos electr\u00f3nicos para cuando un usuario lo haga:<\/p>\n Puedes habilitar estos correos electr\u00f3nicos y personalizar su contenido visitando Configuraci\u00f3n \u2192 Aprobar usuario<\/strong>.<\/p>\n Si la mayor parte del spam de registro proviene de las mismas direcciones IP<\/a>, puede reducir el problema bloqueando esas direcciones IP para que no puedan acceder a tu sitio en primer lugar.<\/p>\n Si te hospedas en Kinsta, ofrecemos\u00a0una herramienta de denegaci\u00f3n de IP en el panel de control de Kinsta<\/a>. Para acceder a ella, abre el sitio donde tienes problemas y elige la opci\u00f3n de denegaci\u00f3n de IP<\/strong> en la barra lateral del tablero del sitio:<\/p>\n La mayor\u00eda de los hosts de cPanel<\/a> tambi\u00e9n deber\u00edan darte una herramienta de bloqueo de IP.<\/p>\n Si deseas a\u00f1adir algo de \u00abseguridad por oscuridad\u00bb a tu p\u00e1gina de registro y reducir el tr\u00e1fico de bot de bajo nivel, puedes cambiar la URL<\/a> de tu p\u00e1gina de registro alej\u00e1ndola de la predeterminada que utilizan todos los sitios de WordPress.<\/p>\n La p\u00e1gina de registro forma parte de la\u00a0p\u00e1gina de inicio de sesi\u00f3n de WordPress<\/a>, por lo que puedes lograrlo con cualquier plugin que te permita cambiar la URL de inicio de sesi\u00f3n de WordPress.<\/p>\n Una buena opci\u00f3n es el\u00a0plugin gratuito WPS Hide Login<\/a>.<\/p>\n Una vez que instales el plugin, ve a Settings \u2192 WPS Hide Login<\/strong> para ingresar tu nuevo URL. Tambi\u00e9n puedes redirigir el URL predeterminado a otra p\u00e1gina, como tu p\u00e1gina 404:<\/p>\n Por ejemplo, si cambias la URL de inicio de sesi\u00f3n a yoursite.com\/sneakylogin<\/strong>, la p\u00e1gina de registro predeterminada ya no funcionar\u00e1. Tu nueva p\u00e1gina de registro ser\u00eda yoursite.com\/sneakylogin\/? action=register<\/strong>.<\/p>\n Otra buena alternativa para detener el spam de registro de WordPress es usar un plugin de formulario de registro de WordPress personalizado<\/a>.<\/p>\n Estos plugins te permiten pasar por alto el proceso normal de registro de WordPress y tambi\u00e9n implementar una serie de \u00fatiles t\u00e1cticas anti-spam como:<\/p>\n Muchos\u00a0plugins de formularios de WordPress de<\/a> uso m\u00faltiple tambi\u00e9n incluyen la posibilidad de crear formularios de registro personalizados con caracter\u00edsticas antispam. Sin embargo, el inconveniente es que normalmente s\u00f3lo obtendr\u00e1s las caracter\u00edsticas de registro en la versi\u00f3n premium. Si est\u00e1s dispuesto a pagar, hay algunas buenas opciones:<\/p>\n Veamos m\u00e1s de cerca c\u00f3mo usar dos soluciones gratuitas proporcionadas por los plugins de Registro de Usuario y Constructor de Perfiles.<\/p>\n Cuando instales el plugin gratuito de registro de usuarios<\/a>, te dar\u00e1 la opci\u00f3n de crear autom\u00e1ticamente tu p\u00e1gina de registro personalizada ubicada en yoursite.com\/registration<\/strong> (siempre se puede cambiar esta URL).<\/p>\n Tiene otras opciones para reducir el spam durante el proceso de registro.<\/p>\n En primer lugar, en la pesta\u00f1a de Opciones Generales<\/strong> de la configuraci\u00f3n del plugin, puedes utilizar el desplegable de la opci\u00f3n de inicio de sesi\u00f3n de usuario<\/strong> para requerir la aprobaci\u00f3n del administrador despu\u00e9s de que un usuario se registre:<\/p>\n Tambi\u00e9n puedes ir a la pesta\u00f1a Integraci\u00f3n<\/strong> para configurar Google reCaptcha (necesitar\u00e1s las claves de la API, puedes seguir los mismos pasos que en esta publicaci\u00f3n<\/i>):<\/p>\n Para habilitar el CAPTCHA en un formulario de registro espec\u00edfico, tambi\u00e9n necesitar\u00edas editar ese formulario y habilitarlo all\u00ed. Cuando edites un formulario, tambi\u00e9n puedes a\u00f1adir campos de informaci\u00f3n de perfil adicionales si lo deseas.<\/p>\n El plugin gratuito Profile Builder<\/a> sigue el mismo enfoque b\u00e1sico.<\/p>\n Para personalizar los campos de tu formulario de registro, puedes ir a Profile Builder<\/strong> \u2192 Form Fields<\/strong>. Para a\u00f1adir un CAPTCHA a tu formulario, puedes incluir un campo reCAPTCHA, en el que tendr\u00e1s que a\u00f1adir tus claves de la API:<\/p>\n![\"El](\"https:\/\/kinsta.com\/es\/wp-content\/uploads\/sites\/8\/2020\/04\/formulario-registro-predeterminado-wordpress-1024x887.png\")
\u00bfC\u00f3mo detener el spam de registro de WordPress?<\/h2>\n
Deshabilitar completamente el registro de WordPress<\/h3>\n
![\"C\u00f3mo](\"https:\/\/kinsta.com\/es\/wp-content\/uploads\/sites\/8\/2020\/04\/como-desactivar-registro-wordpress-1024x687.png\")
![\"Un](\"https:\/\/kinsta.com\/es\/wp-content\/uploads\/sites\/8\/2020\/04\/ejemplo-registro-discapacitados-1024x858.png\")
A\u00f1ada el CAPTCHA a tu formulario de registro<\/h3>\n
![\"Generando](\"https:\/\/kinsta.com\/es\/wp-content\/uploads\/sites\/8\/2020\/04\/generando-clave-api-recaptcha-1021x1024.png\")
\n
![\"C\u00f3mo](\"https:\/\/kinsta.com\/es\/wp-content\/uploads\/sites\/8\/2020\/04\/como-configurar-wordpress-recaptcha-1024x749.png\")
![\"Un](\"https:\/\/kinsta.com\/es\/wp-content\/uploads\/sites\/8\/2020\/04\/ejemplo-recaptcha-formulario-registro-defecto-1024x909.png\")
Usar un plugin de registro de spam dedicado de WordPress<\/h3>\n
\n
Requiere la aprobaci\u00f3n de la administraci\u00f3n para los nuevos usuarios<\/h3>\n
![\"Aprobaci\u00f3n](\"https:\/\/kinsta.com\/es\/wp-content\/uploads\/sites\/8\/2020\/04\/aprobacion-usuarios-plugin-wp-approve-user-1024x634.png\")
\n
Bloquear las direcciones IP maliciosas<\/h3>\n
![\"\u00bfC\u00f3mo](\"https:\/\/kinsta.com\/es\/wp-content\/uploads\/sites\/8\/2020\/06\/mykinsta-ip-deny.png\")
<\/a>Cambiar la URL de registro de WordPress<\/h3>\n
![\"C\u00f3mo](\"https:\/\/kinsta.com\/es\/wp-content\/uploads\/sites\/8\/2020\/04\/como-cambriar-url-registro-wordpress-1024x581.png\")
Utiliza un plugin personalizado para el formulario de registro de WordPress<\/h3>\n
\n
\n
1. Registro de usuario<\/h4>\n
![\"Habilitar](\"https:\/\/kinsta.com\/es\/wp-content\/uploads\/sites\/8\/2020\/04\/habilitar-aprobacion-administrador-plugin-registro-usuarios-1024x729.png\")
![\"Activar](\"https:\/\/kinsta.com\/es\/wp-content\/uploads\/sites\/8\/2020\/04\/activar-recaptcha-plugin-registro-usuario-1024x544.png\")
2.Profile Builder<\/span><\/h4>\n
![\"A\u00f1adiendo](\"https:\/\/kinsta.com\/es\/wp-content\/uploads\/sites\/8\/2020\/04\/anadiendo-campo-captcha-plugin-profile-builder-1024x739.png\")