Si vous autorisez l’inscription sur votre site WordPress, vous allez presque certainement rencontrer des probl\u00e8mes d\u2019inscriptions ind\u00e9sirables sous une forme ou une autre.<\/p>\n
Dans cet article, vous allez apprendre comment r\u00e9duire les spams d\u2019inscription en utilisant un m\u00e9lange de fonctionnalit\u00e9s WordPress int\u00e9gr\u00e9es et des extensions gratuites.<\/p>\n
Le processus d’inscription par d\u00e9faut de WordPress<\/h2>\n
Avant d’en venir \u00e0 la tactique, parlons bri\u00e8vement de la proc\u00e9dure d’inscription par d\u00e9faut de WordPress.<\/p>\n
Si vous autorisez l’inscription sur votre site, la page d’inscription par d\u00e9faut de WordPress se trouve \u00e0 l’adresse https:\/\/votresite.com\/wp-login.php?action=register :<\/strong><\/p>\n Comme vous pouvez le voir, rien n’emp\u00eache les personnes ou les robots malveillants de cr\u00e9er des inscriptions ind\u00e9sirables.<\/p>\n Les robots peuvent aller directement sur votre page d’inscription en ajoutant la m\u00eame formule \u00e0 chaque domaine WordPress<\/a> et rien ne les emp\u00eache de remplir les champs du formulaire.<\/p>\n\n Il existe un certain nombre de strat\u00e9gies diff\u00e9rentes que vous pouvez utiliser pour mettre fin aux spams d’inscription de WordPress. Selon les besoins de votre site et la gravit\u00e9 de votre probl\u00e8me, vous devrez peut-\u00eatre mettre en \u0153uvre une seule de ces strat\u00e9gies ou essayer plusieurs tactiques pour mettre fin au spam.<\/p>\n Voici la liste compl\u00e8te des strat\u00e9gies :<\/p>\n Tout d’abord, si vous n’avez pas besoin d’une inscription publique sur votre WordPress<\/a>, il est pr\u00e9f\u00e9rable de d\u00e9sactiver compl\u00e8tement l’inscription plut\u00f4t que d’essayer de lutter contre les inscriptions ind\u00e9sirables.<\/p>\n M\u00eame si vous devez donner \u00e0 d’autres utilisateurs des comptes sur votre site, cela ne signifie pas n\u00e9cessairement que vous devez activer l’inscription publique. Par exemple, si vous avez seulement besoin qu\u2019un petit nombre de personnes aient leur propre compte<\/a>, vous pourriez cr\u00e9er manuellement des comptes pour eux plut\u00f4t que de les laisser s’inscrire eux-m\u00eames.<\/p>\n Pour d\u00e9sactiver compl\u00e8tement l’inscription d’un utilisateur sur WordPress, allez \u00e0 la page R\u00e9glages \u2192 G\u00e9n\u00e9ral et assurez-vous que la case Tout le monde peut s’inscrire est d\u00e9coch\u00e9e<\/strong> :<\/p>\n Une fois que vous avez d\u00e9sactiv\u00e9 l’inscription, toute personne essayant de visiter votre page d’inscription verra ce message par d\u00e9faut :<\/p>\n Un autre moyen de lutter contre les inscriptions ind\u00e9sirables consiste \u00e0 ajouter un CAPTCHA<\/a> au formulaire d’inscription par d\u00e9faut de WordPress.<\/p>\n Il existe diff\u00e9rents types de CAPTCHA que vous pouvez utiliser, mais la plupart des gens trouvent que le service reCAPTCHA de Google est le plus convivial (\u00e9galement appel\u00e9 No CAPTCHA reCAPTCHA). Il vise \u00e0 \u00eatre invisible pour la plupart des visiteurs humains, tout en affichant un test CAPTCHA aux visiteurs qu’il d\u00e9termine comme \u00e9tant des robots probables.<\/p>\n Pour ajouter NoCAPTCHA reCAPTCHA \u00e0 votre formulaire d’inscription WordPress, vous pouvez utiliser l\u2019extension Advanced noCaptcha & invisible Captcha (v2 & v3)<\/a>.<\/p>\n Pour mettre en place l\u2019extension, vous devez d’abord g\u00e9n\u00e9rer une cl\u00e9 API reCAPTCHA gratuite \u00e0 partir de Google<\/a> – ce qui implique simplement de saisir votre site web et de choisir le type de reCAPTCHA \u00e0 utiliser<\/a> :<\/p>\n Ensuite, vous pouvez vous rendre sur le site R\u00e9glages \u2192 Advanced noCaptcha & invisible captcha<\/strong> pour configurer l\u2019extension :<\/p>\n Une fois que vous avez enregistr\u00e9 vos modifications, vous devriez voir votre formulaire CAPTCHA sur votre page d’inscription (sauf si vous avez choisi une m\u00e9thode invisible, auquel cas il ne serait visible que pour les robots suspects) :<\/p>\n Certaines extensions WordPress anti-spam polyvalentes peuvent aider \u00e0 mettre fin aux inscriptions WordPress ind\u00e9sirables, ainsi qu’au spam dans d’autres domaines, comme la section des commentaires ou les envois de formulaires.<\/p>\n Malheureusement, l\u2019extension populaire Akismet comment spam<\/a> d\u2019Automattic ne fonctionne pas pour les inscriptions ind\u00e9sirables, mais il existe d’autres options populaires qui bloquent le spam d’inscription :<\/p>\n L\u00e0 encore, ces extensions ne se limitent pas aux inscriptions ind\u00e9sirables, mais elles vous aident \u00e0 bloquer les spams d\u2019inscription dans le cadre de leurs efforts g\u00e9n\u00e9raux de lutte contre le spam.<\/p>\n Si au-del\u00e0 des comptes de spam eux-m\u00eames, vous vous inqui\u00e9tez \u00e9galement ce que les gens font apr\u00e8s s’\u00eatre inscrits<\/a>, une autre bonne strat\u00e9gie consiste \u00e0 exiger l’approbation de l’administrateur pour les nouveaux utilisateurs.<\/p>\n Par exemple, si vous vous inqui\u00e9tez du fait que des personnes envoient du spam sur votre forum bbPress<\/a> ou votre communaut\u00e9 BuddyPress<\/a>, exiger l’approbation de l’administrateur, vous permet d’\u00e9viter cette situation.<\/p>\n C’est une bonne combinaison avec un CAPTCHA ou une autre strat\u00e9gie : le CAPTCHA filtrera les spams automatis\u00e9s de faible niveau et vous pouvez utiliser l’approbation manuelle pour attraper tout le reste.<\/p>\n Cependant, si vous avez des tonnes d’inscriptions ind\u00e9sirables et que vous essayez de mettre en \u0153uvre cette strat\u00e9gie par vous-m\u00eame, vous risquez de vous retrouver d\u00e9bord\u00e9 en essayant de trier toutes les inscriptions.<\/p>\n Pour demander l’approbation de l’administrateur pour les nouveaux utilisateurs, vous pouvez utiliser l\u2019extension gratuite WP Approve User<\/a>.<\/p>\n Une fois que vous avez install\u00e9 et activ\u00e9 l\u2019extension, elle commence \u00e0 fonctionner imm\u00e9diatement. Tous vos utilisateurs existants seront d\u00e9j\u00e0 approuv\u00e9s (pour \u00e9viter les probl\u00e8mes).<\/p>\n Les nouveaux utilisateurs devront toutefois obtenir une approbation manuelle, ce que vous pouvez faire \u00e0 partir de la zone des utilisateurs<\/strong> existants dans votre tableau de bord WordPress :<\/p>\n Vous avez \u00e9galement la possibilit\u00e9 d’envoyer et de personnaliser des e-mails pour quand un utilisateur est :<\/p>\n Vous pouvez activer ces e-mails et personnaliser leur contenu en vous rendant sur R\u00e9glages \u2192 Approve User<\/strong>.<\/p>\n Si la majeure partie de votre spam d’inscription provient de la m\u00eame adresse IP<\/a>, vous pouvez r\u00e9duire le probl\u00e8me en bloquant l’acc\u00e8s \u00e0 votre site pour ces adresses IP.<\/p>\n Si vous \u00eates h\u00e9berg\u00e9 chez Kinsta, nous vous proposons un outil de bloquage d\u2019IP dans le tableau de bord de Kinsta<\/a>. Pour y acc\u00e9der, ouvrez le site sur lequel vous rencontrez des probl\u00e8mes et choisissez l’option de IP Deny<\/strong> dans la colonne lat\u00e9rale du tableau de bord du site :<\/p>\n La plupart Les h\u00e9bergeurs cPanel<\/a> doivent \u00e9galement vous fournir un outil de blocage d\u2019IP.<\/p>\n Si vous souhaitez ajouter une certaine \u00ab\u00a0s\u00e9curit\u00e9 par l’obscurit\u00e9\u00a0\u00bb \u00e0 votre page d’inscription et r\u00e9duire le trafic de robots de bas niveau, vous pouvez changer l’URL<\/a> de votre page d’inscription pour qu’elle ne soit plus celle utilis\u00e9e par d\u00e9faut par tous les sites WordPress.<\/p>\n La page d’inscription fait en fait partie de la page de connexion de WordPress<\/a>, vous pouvez donc le faire avec n’importe quelle extension qui vous permet de changer l’URL de connexion de WordPress.<\/p>\n Une bonne option est l\u2019extension gratuite WPS Hide Login<\/a>.<\/p>\n Une fois l\u2019extension install\u00e9e, allez dans R\u00e9glages \u2192 WPS Hide Login pour saisir votre nouvelle URL. Vous pouvez \u00e9galement rediriger l’URL par d\u00e9faut vers une autre page, comme votre page 404 :<\/p>\n Par exemple, si vous changez votre URL de connexion pour votresite.com\/sneakylogin,<\/strong> alors la page d’inscription par d\u00e9faut ne fonctionnera plus. Votre nouvelle page d’inscription sera votresite.com\/sneakylogin\/?action=register<\/strong>.<\/p>\n Une autre bonne alternative pour mettre fin aux inscriptions ind\u00e9sirables de WordPress est d’utiliser une extension WordPress de formulaire d’inscription personnalis\u00e9<\/a>.<\/p>\n Ces extensions vous permettent de contourner le processus normal d’inscription de WordPress et de mettre en \u0153uvre un certain nombre de tactiques anti-spam utiles, comme<\/p>\n De nombreuses extensions WordPress de formulaires<\/a> comprennent \u00e9galement la possibilit\u00e9 de cr\u00e9er des formulaires d’inscription personnalis\u00e9s avec des fonctions anti-spam. Cependant, l’inconv\u00e9nient est que vous n’obtiendrez g\u00e9n\u00e9ralement les fonctions d’inscription que dans la version premium. Si vous \u00eates pr\u00eat \u00e0 payer, il existe de bonnes options :<\/p>\n Voyons de plus pr\u00e8s comment utiliser deux solutions gratuites fournies par les extensions User Registration et Profile Builder.<\/p>\n Lorsque vous installez l\u2019extension gratuite User Registration<\/a>, elle vous donnera la possibilit\u00e9 de cr\u00e9er automatiquement votre page d’inscription personnalis\u00e9e situ\u00e9e sur votresite.com\/inscription <\/strong>(vous pouvez toujours modifier cette URL).<\/p>\n Vous disposez de quelques autres options pour r\u00e9duire le spam pendant la proc\u00e9dure d’inscription.<\/p>\n Tout d’abord, dans l’onglet Options g\u00e9n\u00e9rales<\/strong> des r\u00e9glages de l\u2019extension, vous pouvez utiliser le menu d\u00e9roulant Option de connexion de l’utilisateur<\/strong> pour demander l’approbation de l’administrateur apr\u00e8s l’inscription d’un utilisateur :<\/p>\n Vous pouvez \u00e9galement aller dans l’onglet Int\u00e9gration<\/strong> pour configurer le reCaptcha Google (vous aurez besoin de vos cl\u00e9s API – vous pouvez suivre les m\u00eames \u00e9tapes que celles d\u00e9crites plus haut dans cet article<\/em>) :<\/p>\n Pour activer le CAPTCHA sur un formulaire d’inscription sp\u00e9cifique, vous devez \u00e9galement modifier ce formulaire et l’activer \u00e0 cet endroit. Lorsque vous modifiez un formulaire, vous pouvez \u00e9galement ajouter des champs d’informations suppl\u00e9mentaires sur le profil si vous le souhaitez.<\/p>\n L\u2019extension gratuite Profile Builder<\/a> suit la m\u00eame approche basique.<\/p>\n Pour personnaliser les champs de votre formulaire d’inscription, vous pouvez vous rendre sur Profile Builder \u2192 Champs de formulaire. Pour ajouter un CAPTCHA \u00e0 votre formulaire, vous pouvez inclure un champ reCAPTCHA, dans lequel vous devrez ajouter vos cl\u00e9s API :<\/p>\n![\"Le](\"https:\/\/kinsta.com\/fr\/wp-content\/uploads\/sites\/4\/2020\/04\/formulaire-inscription-defaut-wordpress-1024x887.png\")
Comment mettre fin aux inscriptions ind\u00e9sirables de WordPress<\/h2>\n
D\u00e9sactiver compl\u00e8tement l’inscription WordPress<\/h3>\n
![\"Comment](\"https:\/\/kinsta.com\/fr\/wp-content\/uploads\/sites\/4\/2020\/04\/comment-desactiver-inscription-wordpress-1024x687.png\")
![\"Un](\"https:\/\/kinsta.com\/fr\/wp-content\/uploads\/sites\/4\/2020\/04\/exemple-inscription-desactivee-1024x858.png\")
Ajoutez un CAPTCHA \u00e0 votre formulaire d’inscription<\/h3>\n
![\"G\u00e9n\u00e9ration](\"https:\/\/kinsta.com\/fr\/wp-content\/uploads\/sites\/4\/2020\/04\/generation-cle-api-recaptcha-1021x1024.png\")
\n
![\"Comment](\"https:\/\/kinsta.com\/fr\/wp-content\/uploads\/sites\/4\/2020\/04\/comment-mettre-en-place-recaptcha-1024x749.png\")
![\"Un](\"https:\/\/kinsta.com\/fr\/wp-content\/uploads\/sites\/4\/2020\/04\/exemple-recaptcha-formulaire-inscription-defaut-1024x909.png\")
Utiliser une extension WordPress anti-spam d\u00e9di\u00e9e \u00e0 l’inscription<\/h3>\n
\n
Exiger l’approbation de l’administrateur pour les nouveaux utilisateurs<\/h3>\n
![\"Approbation](\"https:\/\/kinsta.com\/fr\/wp-content\/uploads\/sites\/4\/2020\/04\/approbation-utilisateurs-extension-wpa-approve-user.png\")
\n
Bloquer les adresses IP malveillantes<\/h3>\n
![\"Comment](\"https:\/\/kinsta.com\/fr\/wp-content\/uploads\/sites\/4\/2020\/06\/mykinsta-block-ip-addresses-1.png\")
Changer l’URL d’inscription de WordPress<\/h3>\n
![\"Comment](\"https:\/\/kinsta.com\/fr\/wp-content\/uploads\/sites\/4\/2020\/04\/comment-changer-url-inscription-wordpress-1024x581.png\")
Utiliser une extension WordPress de formulaire d’inscription personnalis\u00e9<\/h3>\n
\n
\n
1. User Registration<\/h4>\n
![\"Activation](\"https:\/\/kinsta.com\/fr\/wp-content\/uploads\/sites\/4\/2020\/04\/activation-approbation-administrateur-extension-user-registration-1024x729.png\")
![\"Activation](\"https:\/\/kinsta.com\/fr\/wp-content\/uploads\/sites\/4\/2020\/04\/activation-recaptcha-extension-user-registration-1024x544.png\")
2. Profile Builder<\/h4>\n
![\"Ajout](\"https:\/\/kinsta.com\/fr\/wp-content\/uploads\/sites\/4\/2020\/04\/ajout-champ-captcha-extension-profile-builder-1024x739.png\")