Se voc\u00ea permitir o registro p\u00fablico no seu site WordPress, voc\u00ea quase certamente ter\u00e1 problemas com registros de spam de alguma forma ou de outra.<\/p>\n
Neste post, voc\u00ea vai aprender como reduzir os registros de spam usando uma mistura de recursos embutidos do WordPress e plugins gratuitos.<\/p>\n
O Processo de Registro Padr\u00e3o do WordPress<\/h2>\n
Antes de chegarmos \u00e0s t\u00e1ticas, vamos discutir brevemente o processo de registro padr\u00e3o do WordPress.<\/p>\n
Se voc\u00ea permitir o registro p\u00fablico em seu site, a p\u00e1gina de registro padr\u00e3o do WordPress est\u00e1 localizada em https:\/\/yoursite.com\/wp-login.php?action=register:<\/strong><\/p>\n Como voc\u00ea pode ver, n\u00e3o h\u00e1 muito para impedir que atores maliciosos ou bots criem registros de spam.<\/p>\n Os bots podem ir direto para a sua p\u00e1gina de registro anexando a mesma f\u00f3rmula a cada dom\u00ednio WordPress<\/a> e n\u00e3o h\u00e1 nada que os impe\u00e7a de preencher os campos do formul\u00e1rio.<\/p>\n\n H\u00e1 uma s\u00e9rie de estrat\u00e9gias diferentes que voc\u00ea pode usar para impedir o spam no registro do WordPress. Dependendo das necessidades do seu site e da gravidade do seu problema, talvez voc\u00ea precise implementar apenas uma dessas estrat\u00e9gias ou talvez voc\u00ea precise tentar v\u00e1rias t\u00e1ticas para parar o spam.<\/p>\n Aqui est\u00e1 a lista completa de estrat\u00e9gias:<\/p>\n Em primeiro lugar, se voc\u00ea n\u00e3o precisa de registro p\u00fablico no seu site WordPress<\/a>, \u00e9 melhor apenas desativar o registro completamente ao inv\u00e9s de tentar combater os registros de spam.<\/p>\n Mesmo que voc\u00ea precise dar contas de outros usu\u00e1rios em seu site, isso n\u00e3o significa necessariamente que voc\u00ea precisa habilitar o registro p\u00fablico. Por exemplo, se voc\u00ea precisar apenas de um pequeno n\u00famero de pessoas para ter suas pr\u00f3prias contas<\/a>, voc\u00ea poderia criar manualmente contas para elas ao inv\u00e9s de deix\u00e1-las se cadastrar.<\/p>\n Para desativar completamente o registro do usu\u00e1rio no WordPress, v\u00e1 em Configura\u00e7\u00f5es \u2192 Geral<\/strong> e certifique-se de que a caixa Qualquer um pode registrar<\/strong> est\u00e1 desmarcada<\/strong>:<\/p>\n Assim que voc\u00ea desabilitar o registro, qualquer pessoa que tentar visitar sua p\u00e1gina de registro padr\u00e3o ver\u00e1 esta mensagem:<\/p>\n Outra forma de combater o spam de registro de usu\u00e1rios \u00e9 adicionar um CAPTCHA<\/a> ao formul\u00e1rio de registro padr\u00e3o do WordPress.<\/p>\n Existem v\u00e1rios tipos de CAPTCHAs que voc\u00ea pode usar, mas a maioria das pessoas acha o servi\u00e7o reCAPTCHA do Google o mais f\u00e1cil de usar (tamb\u00e9m conhecido como No CAPTCHA reCAPTCHA). Ele visa ser invis\u00edvel para a maioria dos visitantes humanos leg\u00edtimos, enquanto ainda exibe um teste de CAPTCHA para os visitantes que ele determina serem provavelmente bots.<\/p>\n Para adicionar NoCAPTCHA reCAPTCHA ao seu formul\u00e1rio de registro no WordPress, voc\u00ea pode usar o plugin<\/a> gratuito Advanced noCaptcha & invis\u00edvel Captcha (v2 & v3)<\/a>.<\/p>\n Para configurar o plugin, voc\u00ea precisar\u00e1 primeiro gerar uma chave API reCAPTCHA gratuita do Google<\/a> – o que envolve apenas entrar no seu site e escolher o tipo de reCAPTCHA a ser utilizado<\/a>:<\/p>\n Em seguida, voc\u00ea pode ir para Settings \u2192 Advanced noCaptcha & invisible captcha para<\/strong> configurar o plugin:<\/p>\n Assim que voc\u00ea salvar suas altera\u00e7\u00f5es, voc\u00ea deve ver seu formul\u00e1rio CAPTCHA na sua p\u00e1gina de cadastro (a menos que voc\u00ea escolha um m\u00e9todo invis\u00edvel, caso em que ele s\u00f3 seria vis\u00edvel para bots suspeitos):<\/p>\n Alguns plugins anti-spam para todos os fins do WordPress podem ajudar a parar o spam no registro do WordPress, assim como spam em outras \u00e1reas, como a se\u00e7\u00e3o de coment\u00e1rios ou envio de formul\u00e1rios.<\/p>\n Infelizmente, o popular plugin Akismet comenta spam<\/a> da Automattic n\u00e3o funciona para spam de registro, mas algumas outras op\u00e7\u00f5es populares que bloqueiam spam de registro incluem:<\/p>\n Mais uma vez, estes plugins n\u00e3o se limitam apenas a registrar spam, mas ajudam a bloquear os registros de spam como parte de seus esfor\u00e7os anti-spam em geral.<\/p>\n Se al\u00e9m das contas de spam em si, voc\u00ea tamb\u00e9m est\u00e1 preocupado com o que as pessoas fazem ap\u00f3s o cadastro<\/a>, outra boa estrat\u00e9gia \u00e9 exigir a aprova\u00e7\u00e3o do administrador para novos usu\u00e1rios.<\/p>\n Por exemplo, se voc\u00ea est\u00e1 preocupado com pessoas que fazem spam no seu f\u00f3rum bbPress<\/a> ou na comunidade BuddyPress<\/a>, exigir aprova\u00e7\u00e3o do administrador permite que voc\u00ea evite essa situa\u00e7\u00e3o.<\/p>\n Esta \u00e9 uma boa combina\u00e7\u00e3o com um CAPTCHA ou outra estrat\u00e9gia: o CAPTCHA ir\u00e1 filtrar spam automatizado de baixo n\u00edvel e voc\u00ea pode usar a aprova\u00e7\u00e3o manual para pegar todo o resto.<\/p>\n No entanto, se voc\u00ea tiver toneladas de registros de spam e tentar implementar essa estrat\u00e9gia por si s\u00f3, voc\u00ea pode se ver sobrecarregado tentando classificar todos os registros.<\/p>\n Para solicitar a aprova\u00e7\u00e3o do administrador para novos usu\u00e1rios, voc\u00ea pode usar o plugin gratuito WP Approve User<\/a>.<\/p>\n Uma vez que voc\u00ea instala e ativa o plugin, ele come\u00e7a a funcionar imediatamente. Todos os seus usu\u00e1rios existentes j\u00e1 ser\u00e3o aprovados (para evitar problemas).<\/p>\n Novos usu\u00e1rios, entretanto, exigir\u00e3o aprova\u00e7\u00e3o manual, o que voc\u00ea pode fazer a partir da \u00e1rea Usu\u00e1rios<\/strong> existentes no seu painel de controle do WordPress:<\/p>\n Voc\u00ea tamb\u00e9m tem a op\u00e7\u00e3o de enviar e personalizar e-mails para quando um usu\u00e1rio estiver:<\/p>\n Voc\u00ea pode habilitar estes e-mails e personalizar o seu conte\u00fado visitando Configura\u00e7\u00f5es \u2192 Aprovar Usu\u00e1rio<\/strong>.<\/p>\n Se a maior parte do seu registro de spam vem dos mesmos endere\u00e7os IP<\/a>, voc\u00ea pode reduzir o problema bloqueando esses endere\u00e7os IP de acesso ao seu site em primeiro lugar.<\/p>\n Se voc\u00ea hospedar na Kinsta, n\u00f3s oferecemos uma ferramenta de nega\u00e7\u00e3o de IP no painel da Kinsta<\/a>. Para acess\u00e1-la, abra o site onde voc\u00ea est\u00e1 tendo problemas e escolha a op\u00e7\u00e3o IP Deny<\/strong> na barra lateral do painel do site:<\/p>\n A maioria dos hosts cPanel<\/a> tamb\u00e9m deve lhe dar uma ferramenta de bloqueio de IP.<\/p>\n Se voc\u00ea quiser adicionar alguma “seguran\u00e7a por obscuridade” \u00e0 sua p\u00e1gina de registro e cortar o tr\u00e1fego de bot de baixo n\u00edvel, voc\u00ea pode alterar a URL<\/a> da sua p\u00e1gina de registro para longe do padr\u00e3o que todos os sites WordPress usam.<\/p>\n A p\u00e1gina de registro \u00e9 na verdade parte da p\u00e1gina de login do WordPress<\/a>, ent\u00e3o voc\u00ea pode fazer isso com qualquer plugin que permita mudar a URL de login do WordPress.<\/p>\n Uma boa op\u00e7\u00e3o \u00e9 o plugin gratuito WPS Hide Login<\/a>.<\/p>\n Uma vez instalado o plugin, v\u00e1 em Configura\u00e7\u00f5es \u2192 WPS Hide Login<\/strong> para inserir sua nova URL. Voc\u00ea tamb\u00e9m pode redirecionar a URL padr\u00e3o para outra p\u00e1gina, como a sua p\u00e1gina 404:<\/p>\n Por exemplo, se voc\u00ea alterar sua URL de login para o seu site.com\/sneakylogin<\/strong>, ent\u00e3o a p\u00e1gina de registro padr\u00e3o n\u00e3o funcionar\u00e1 mais. Sua nova p\u00e1gina de registro seria o seu site.com\/sneakylogin\/? action=register<\/strong>.<\/p>\n Outra boa alternativa para parar o spam no registro do WordPress \u00e9 usar um plugin personalizado para o formul\u00e1rio de registro do WordPress<\/a>.<\/p>\n Estes plugins permitem que voc\u00ea ignore o processo normal de registro no WordPress e tamb\u00e9m implemente uma s\u00e9rie de t\u00e1ticas anti-spam \u00fateis, como por exemplo:<\/p>\n Muitos plugins de formul\u00e1rio WordPress<\/a> para todos os fins tamb\u00e9m incluem a capacidade de criar formul\u00e1rios de registro personalizados com recursos anti-spam. No entanto, a desvantagem aqui \u00e9 que voc\u00ea normalmente s\u00f3 receber\u00e1 os recursos de registro na vers\u00e3o premium. Se voc\u00ea estiver disposto a pagar, algumas boas op\u00e7\u00f5es s\u00e3o:<\/p>\n Vamos ver de perto como usar duas solu\u00e7\u00f5es gratuitas fornecidas pelos plugins Cadastro de Usu\u00e1rio e Construtor de Perfil.<\/p>\n Quando voc\u00ea instalar o plugin gratuito User Registration<\/a>, ele lhe dar\u00e1 uma op\u00e7\u00e3o para criar automaticamente sua p\u00e1gina de registro personalizada localizada em seu site.com\/registro<\/strong> (voc\u00ea pode sempre alterar esta URL).<\/p>\n Voc\u00ea tem algumas outras op\u00e7\u00f5es para reduzir o spam durante o processo de registro.<\/p>\n Primeiro, na guia Op\u00e7\u00f5es Gerais <\/strong>das configura\u00e7\u00f5es do plugin, voc\u00ea pode usar a op\u00e7\u00e3o de login <\/strong>do usu\u00e1rio <\/strong>para solicitar a aprova\u00e7\u00e3o do administrador ap\u00f3s o registro do usu\u00e1rio:<\/p>\n Voc\u00ea tamb\u00e9m pode ir para a aba Integra\u00e7\u00e3o<\/strong> para configurar o Google reCaptcha (voc\u00ea vai precisar das chaves da sua API – voc\u00ea pode seguir os mesmos passos de antes neste post<\/em>):<\/p>\n Para habilitar o CAPTCHA em um formul\u00e1rio de cadastro espec\u00edfico, voc\u00ea tamb\u00e9m precisar\u00e1 editar esse formul\u00e1rio e habilit\u00e1-lo l\u00e1. Quando voc\u00ea edita um formul\u00e1rio, voc\u00ea tamb\u00e9m pode adicionar campos adicionais de informa\u00e7\u00f5es de perfil, se desejar.<\/p>\n O plugin gratuito do Profile Builder<\/a> segue a mesma abordagem b\u00e1sica.<\/p>\n Para personalizar os campos do seu formul\u00e1rio de cadastro, voc\u00ea pode ir para o site \u2192 Profile Builder Campos do Formul\u00e1rio<\/strong>. Para adicionar um CAPTCHA ao seu formul\u00e1rio, voc\u00ea pode incluir um campo reCAPTCHA, no qual voc\u00ea precisar\u00e1 adicionar suas chaves API:<\/p>\n Ent\u00e3o, para exibir seu formul\u00e1rio de registro personalizado, voc\u00ea pode adicionar o atalho<\/a> [wppb-register]<\/strong> em qualquer lugar do seu site.<\/p>\n O Profile Builder tamb\u00e9m inclui um recurso para exigir aprova\u00e7\u00e3o do administrador para novos registros, mas s\u00f3 est\u00e1 dispon\u00edvel na vers\u00e3o premium.<\/p>\n\n Se voc\u00ea precisa permitir o registro p\u00fablico no seu site WordPress, o registro de spam pode ser um problema frustrante. Voc\u00ea pode reduzir ou mesmo eliminar completamente o spam de registro combinando diferentes t\u00e1ticas.<\/p>\n A op\u00e7\u00e3o mais simples e leve \u00e9 adicionar uma NoCAPTCHA reCAPTCHA ao formul\u00e1rio de registro padr\u00e3o do WordPress. A maioria dos visitantes humanos n\u00e3o notar\u00e1 nada diferente, mas o Google exibir\u00e1 os testes CAPTCHA para os bots para evitar que eles se registrem como spam.<\/p>\n Se voc\u00ea quiser uma revis\u00e3o completa, voc\u00ea tamb\u00e9m pode usar um plugin de registro<\/a> dedicado ao WordPress<\/a> para criar um formul\u00e1rio de registro personalizado que inclui suas pr\u00f3prias propriedades anti-spam, bem como recursos como a aprova\u00e7\u00e3o do administrador para novos usu\u00e1rios.<\/p>\n","protected":false},"excerpt":{"rendered":" Tentando parar o spam de registro do WordPress em seu site? Por causa da imensa popularidade do WordPress, ele \u00e9 um alvo suculento para os spammers …<\/p>\n","protected":false},"author":103,"featured_media":37588,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_kinsta_gated_content":false,"_kinsta_gated_content_redirect":"","footnotes":""},"tags":[292,373],"topic":[1034],"class_list":["post-37573","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","tag-spam","tag-users","topic-seguranca-do-wordpress"],"yoast_head":"\nComo Parar o Spam de Registro do WordPress<\/h2>\n
Desabilitar Completamente o Registro do WordPress<\/h3>\n
![\"Como](\"https:\/\/kinsta.com\/pt\/wp-content\/uploads\/sites\/3\/2020\/04\/como-desativar-o-registro-no-wordpress-1024x687.png\")
![\"Um](\"https:\/\/kinsta.com\/pt\/wp-content\/uploads\/sites\/3\/2020\/04\/exemplo-de-cadastro-de-deficientes-fisicos-1024x858.png\")
Adicione CAPTCHA \u00e0 sua Ficha de Inscri\u00e7\u00e3o<\/h3>\n
![\"Gerando](\"https:\/\/kinsta.com\/pt\/wp-content\/uploads\/sites\/3\/2020\/04\/gerando-a-chave-api-recaptcha-1021x1024.png\")
\n
![\"Como](\"https:\/\/kinsta.com\/pt\/wp-content\/uploads\/sites\/3\/2020\/04\/como-configurar-o-wordpress-recaptcha-1024x749.png\")
![\"Um](\"https:\/\/kinsta.com\/pt\/wp-content\/uploads\/sites\/3\/2020\/04\/exemplo-de-recaptcha-1024x909.png\")
Use um Plugin Dedicado de Spam para Registro de WordPress<\/h3>\n
\n
Exigir Aprova\u00e7\u00e3o de Admin para Novos Usu\u00e1rios<\/h3>\n
![\"Aprova\u00e7\u00e3o](\"https:\/\/kinsta.com\/pt\/wp-content\/uploads\/sites\/3\/2020\/04\/wp-approve-user-1024x634.png\")
\n
Bloqueio de endere\u00e7os IP maliciosos<\/h3>\n
![\"Como](\"https:\/\/kinsta.com\/pt\/wp-content\/uploads\/sites\/3\/2020\/06\/bloquear-enderecos-ip-mykinsta.png\")
<\/a>Alterar a URL de registro no WordPress<\/h3>\n
![\"Como](\"https:\/\/kinsta.com\/pt\/wp-content\/uploads\/sites\/3\/2020\/04\/como-alterar-a-url-de-registro-no-wordpress-1024x581.png\")
Use um Plugin Personalizado de Formul\u00e1rio de Registro WordPress<\/h3>\n
\n
\n
1. User Registration<\/h4>\n
![\"Habilitando](\"https:\/\/kinsta.com\/pt\/wp-content\/uploads\/sites\/3\/2020\/04\/user-registration-1024x729.png\")
![\"Habilitando](\"https:\/\/kinsta.com\/pt\/wp-content\/uploads\/sites\/3\/2020\/04\/user-registration-recaptcha-1024x544.png\")
2. Profile Builder<\/h4>\n
![\"Adicionando](\"https:\/\/kinsta.com\/pt\/wp-content\/uploads\/sites\/3\/2020\/04\/profile-builder-recaptcha-1024x739.png\")
Resumo<\/h2>\n