Se consentite la registrazione al pubblico sul vostro sito WordPress, quasi certamente incontrerete dei problemi con le registrazioni spam in una forma o nell’altra.<\/p>\n
In questo articolo, scoprirete come ridurre le registrazioni spam utilizzando un mix di funzionalit\u00e0 incorporate di WordPress e plugin gratuiti.<\/p>\n
La Procedura di Registrazione Predefinita di WordPress<\/h2>\n
Prima di passare alle soluzioni, discutiamo brevemente della procedura predefinita di registrazione di WordPress.<\/p>\n
Se consentete la registrazione pubblica sul vostro sito, la pagina di registrazione predefinita di WordPress si trova all’indirizzo https:\/\/yoursite.com\/wp-login.php?action=register:<\/strong><\/p>\n Come potete vedere, non c’\u00e8 molto che impedisca a soggetti malintenzionati o ai bot di creare registrazioni spam.<\/p>\n I bot possono andare direttamente alla pagina di registrazione aggiungendo la stessa formula ad ogni dominio WordPress<\/a> e non c’\u00e8 nulla che impedisca loro di compilare i campi del modulo.<\/p>\n\n Ci sono diverse strategie che potete utilizzare per fermare le registrazioni spam di WordPress. A seconda delle esigenze del vostro sito e della gravit\u00e0 del vostro problema, per fermare lo spam potrebbe essere necessario implementare solo una di queste strategie o potrebbe essere necessario provare diverse tattiche.<\/p>\n Ecco l’elenco completo delle soluzioni disponibili:<\/p>\n Prima di tutto, se non avete bisogno di una registrazione pubblica sul vostro sito WordPress<\/a>, \u00e8 meglio disabilitare completamente la registrazione piuttosto che cercare di combattere le registrazioni spam.<\/p>\n Anche se dovete dare account utente sul vostro sito ad altre persone, questo non significa necessariamente che dovete abilitare la registrazione al pubblico. Ad esempio, se avete bisogno che solo un piccolo numero di persone abbiano un proprio account<\/a>, potreste creare manualmente degli account per loro piuttosto che lasciare che li registrino da soli.<\/p>\n Per disabilitare completamente la registrazione degli utenti in WordPress, andate su Impostazioni \u2192 Generali<\/strong> e assicuratevi che la casella Chiunque pu\u00f2 registrarsi<\/strong> sia deselezionata<\/strong>:<\/p>\n Una volta disabilitata la registrazione, chiunque cerchi di visitare la pagina di registrazione predefinita vedr\u00e0 questo messaggio:<\/p>\n Un altro modo per respingere lo spam nelle registrazioni degli utenti \u00e8 quello di aggiungere un CAPTCHA<\/a> al modulo di registrazione predefinito di WordPress.<\/p>\n Ci sono vari tipi di CAPTCHA a disposizione, ma per la maggior parte degli utenti il servizio reCAPTCHA di Google sembra sia il pi\u00f9 facile da usare (noto anche come No CAPTCHA reCAPTCHA). Questo mira ad essere invisibile alla maggior parte dei visitatori umani legittimi, pur mostrando un test CAPTCHA ai visitatori che considera probabili bot.<\/p>\n Per aggiungere NoCAPTCHA reCAPTCHA al modulo di registrazione di WordPress, \u00e8 possibile utilizzare il plugin gratuito Advanced noCaptcha & invisible Captcha (v2 & v3)<\/a>.<\/p>\n Per configurare il plugin, \u00e8 necessario prima di tutto generare una chiave API reCAPTCHA gratuita di Google<\/a> – il che comporta solo l’accesso al proprio sito web e la scelta del tipo di reCAPTCHA da utilizzare<\/a>:<\/p>\n Dopodich\u00e9, si pu\u00f2 andare in Impostazioni \u2192 Advanced noCaptcha & invisible captcha<\/strong> e configurare il plugin:<\/p>\n Una volta salvate le modifiche, dovreste vedere il vostro modulo CAPTCHA sulla pagina di registrazione (a meno che non abbiate scelto un metodo invisibile, nel qual caso sarebbe visibile solo ai bot sospetti):<\/p>\n Alcuni plugin anti-spam multiuso di WordPress possono aiutarvi a fermare le registrazioni spam di WordPress, cos\u00ec come lo spam in altre aree, come la sezione commenti o la trasmissione di moduli.<\/p>\n Sfortunatamente, il popolare plugin per commenti spam di Akismet<\/a> di Automattic non funziona per le registrazioni spam, ma ecco alcune altre opzioni popolari per bloccare lo spam:<\/p>\n Anche in questo caso, questi plugin non si limitano al solo spam delle registrazioni, ma il blocco delle registrazioni spam \u00e8 una parte della loro funzionalit\u00e0 generale anti-spam.<\/p>\n Se, oltre agli account spam, si \u00e8 anche preoccupati di ci\u00f2 che le persone fanno dopo la registrazione<\/a>, un’altra buona strategia \u00e8 quella di richiedere l’approvazione dell’amministratore per i nuovi utenti.<\/p>\n Ad esempio, se siete preoccupati per lo spam nel vostro forum bbPress<\/a> o della community di BuddyPress<\/a>, richiedere l’approvazione dell’amministratore vi permette di evitarlo.<\/p>\n Questa \u00e8 una buona strategia da combinare con un CAPTCHA o un’altra soluzione: il CAPTCHA filtrer\u00e0 lo spam automatizzato di basso livello ed \u00e8 possibile utilizzare l’approvazione manuale per intercettare tutto il resto.<\/p>\n Tuttavia, se avete una gran quantit\u00e0 di registrazioni spam e cercate di implementare questa strategia da soli, potreste trovarvi sopraffatti nel tentativo di classificare tutte le registrazioni.<\/p>\n Per richiedere l’approvazione dell’amministratore per i nuovi utenti, potete utilizzare il plugin gratuito WP Approve User<\/a>.<\/p>\n Una volta installato e attivato il plugin, questo inizia subito a funzionare. Tutti gli utenti esistenti saranno gi\u00e0 approvati (per evitare problemi).<\/p>\n I nuovi utenti, tuttavia, richiederanno l’approvazione manuale, che \u00e8 possibile effettuare dall’area Utenti<\/strong> esistente nel cruscotto di WordPress:<\/p>\n Avete anche la possibilit\u00e0 di inviare e personalizzare le email per quando un utente \u00e8:<\/p>\n Potete abilitare queste email e personalizzarne il contenuto da Impostazioni \u2192 Approva utente<\/strong>.<\/p>\n Se la maggior parte delle registrazioni spam proviene dagli stessi indirizzi IP<\/a>, potete ridurre il problema bloccando l’accesso al vostro sito a quegli indirizzi IP.<\/p>\n Se ospitate su Kinsta, vi offriamo uno strumento di blocco degli IP nel cruscotto di Kinsta<\/a>. Per accedervi, aprite il sito in cui avete problemi e selezionate l’opzione Blocca IP<\/strong> nella barra laterale del cruscotto del sito:<\/p>\n Anche la maggior parte degli host che utilizzano cPanel<\/a> dovrebbe fornire uno strumento di blocco degli IP.<\/p>\n Se volete aggiungere un po’ di “security by obscurity” alla vostra pagina di registrazione e ridurre il traffico bot di basso livello, potete modificare l’URL<\/a> della pagina di registrazione in modo che sia diversa dall’URL predefinito utilizzato da tutti i siti WordPress.<\/p>\n La pagina di registrazione fa in realt\u00e0 parte della pagina di login di WordPress<\/a>, quindi \u00e8 possibile farlo con qualsiasi plugin che permetta di modificare l’URL di login di WordPress.<\/p>\n Una buona soluzione \u00e8 il plugin gratuito WPS Hide Login<\/a>.<\/p>\n Una volta che avete installato il plugin, andate su Impostazioni \u2192 WPS Hide Login<\/strong> e inserite il nuovo URL. Potete anche reindirizzare l’URL predefinito su un’altra pagina, come la pagina 404:<\/p>\n Ad esempio, se modificate l’URL di accesso a yoursite.com\/sneakylogin<\/strong>, la pagina di registrazione predefinita non funzioner\u00e0 pi\u00f9. La nuova pagina di registrazione sar\u00e0 yoursite.com\/sneakylogin\/?action=register<\/strong>.<\/p>\n Un’altra buona alternativa per fermare le registrazioni spam in WordPress \u00e8 l’utilizzo di un plugin personalizzato per il modulo di registrazione di WordPress<\/a>.<\/p>\n Questi plugin consentono di bypassare la solita procedura di registrazione di WordPress e di implementare una serie di utili soluzioni anti-spam come ad esempio:<\/p>\n Molti plugin multiuso per i form di WordPress<\/a> includono anche la possibilit\u00e0 di creare moduli di registrazione personalizzati con funzioni anti-spam. Tuttavia, l’aspetto negativo \u00e8 che di solito si ottengono le funzioni di registrazione solo nella versione premium. Se siete disposti a pagare un canone, alcune buone opzioni sono:<\/p>\n Diamo un’occhiata pi\u00f9 da vicino a due soluzioni gratuite fornite dai plugin User Registration e Profile Builder.<\/p>\n Quando installate il plugin gratuito User Registration<\/a>, questo vi dar\u00e0 la possibilit\u00e0 di creare automaticamente la vostra pagina di registrazione personalizzata che si trova su yoursite.com\/registration<\/strong> (potete sempre cambiare questo URL).<\/p>\n Avete anche altre opzioni per ridurre lo spam durante la procedura di registrazione.<\/p>\n In primo luogo, nella scheda Opzioni generali<\/strong> delle impostazioni del plugin, \u00e8 possibile utilizzare il menu a tendina dell’opzione di login utente<\/strong> per richiedere l’approvazione dell’amministratore dopo che un utente si \u00e8 registrato:<\/p>\n Potete anche andare alla scheda Integrazione<\/strong> per impostare Google reCaptcha (avrete bisogno delle vostre chiavi API – potete seguire gli stessi passaggi descritti prima in questo post<\/em>):<\/p>\n Per abilitare CAPTCHA su uno specifico modulo di registrazione, \u00e8 necessario anche modificare quel modulo e abilitarlo l\u00ec. Quando modificate un modulo, se lo desiderate, potete anche aggiungere altri campi di informazioni sul profilo.<\/p>\n Il plugin gratuito Profile Builder<\/a> segue lo stesso approccio di base.<\/p>\n Per personalizzare i campi del modulo di registrazione, potete andare su Profile Builder \u2192 Form Fields<\/strong>. Per aggiungere un CAPTCHA al vostro form, potete includere un campo reCAPTCHA, in cui \u00e8 necessario aggiungere le chiavi API:<\/p>\n![\"Il](\"https:\/\/kinsta.com\/it\/wp-content\/uploads\/sites\/2\/2020\/04\/modulo-di-registrazione-wordpress-1024x887.png\")
Come Fermare la Registrazione Spam di WordPress<\/h2>\n
Disattivare Completamente la Registrazione in WordPress<\/h3>\n
![\"Come](\"https:\/\/kinsta.com\/it\/wp-content\/uploads\/sites\/2\/2020\/04\/come-disattivare-la-registrazione-wordpress-1024x687.png\")
![\"Un](\"https:\/\/kinsta.com\/it\/wp-content\/uploads\/sites\/2\/2020\/04\/un-esempio-di-registrazione-per-disabili-1024x858.png\")
Aggiungere un CAPTCHA al Vostro Modulo di Registrazione<\/h3>\n
![\"Generazione](\"https:\/\/kinsta.com\/it\/wp-content\/uploads\/sites\/2\/2020\/04\/generazione-della-chiave-1021x1024.png\")
\n
![\"Come](\"https:\/\/kinsta.com\/it\/wp-content\/uploads\/sites\/2\/2020\/04\/come-impostare-wordpress-recaptcha-1024x749.png\")
![\"Un](\"https:\/\/kinsta.com\/it\/wp-content\/uploads\/sites\/2\/2020\/04\/un-esempio-di-recaptcha-1024x909.png\")
Utilizzare un Plugin Dedicato per la Registrazione Spam in WordPress<\/h3>\n
\n
Richiedere l’Approvazione dell’Amministratore per i Nuovi Utenti<\/h3>\n
![\"Approvazione](\"https:\/\/kinsta.com\/it\/wp-content\/uploads\/sites\/2\/2020\/04\/wp-approve-user-1024x634.png\")
\n
Bloccare gli Indirizzi IP Malevoli<\/h3>\n
![\"Come](\"https:\/\/kinsta.com\/it\/wp-content\/uploads\/sites\/2\/2020\/06\/bloccare-gli-indirizzi-ip-mykinsta.png\")
<\/a>Modificare l’URL di Registrazione di WordPress<\/h3>\n
![\"Come](\"https:\/\/kinsta.com\/it\/wp-content\/uploads\/sites\/2\/2020\/04\/modificare-l-url-di-registrazione-di-wordpress-1024x581.png\")
Utilizzare un Plugin Personalizzato per il Modulo di Registrazione di WordPress<\/h3>\n
\n
\n
1. User Registration<\/h4>\n
![\"Abilitare](\"https:\/\/kinsta.com\/it\/wp-content\/uploads\/sites\/2\/2020\/04\/user-registration-1024x729.png\")
![\"Abilitazione](\"https:\/\/kinsta.com\/it\/wp-content\/uploads\/sites\/2\/2020\/04\/user-registration-recaptcha-1024x544.png\")
2. Profile Builder<\/h4>\n
![\"Aggiungere](\"https:\/\/kinsta.com\/it\/wp-content\/uploads\/sites\/2\/2020\/04\/profile-builder-1024x739.png\")