Website WordPress của bạn cần một plugin vừa chống spam vừa bảo mật WordPress tuyệt đối All in One. Thì All In One WP Security by Tips and Tricks HQ, Peter Petreski, Ruhul, Ivy chính là thứ bạn đang cần. (Bật mí: Vinadomain.vn cũng đang dùng nó đấy!)
Mặc định WordPress cho phép người dùng bình luận bên dưới mỗi bài viết. Bình luận là cách để bạn tương tác với độc giả và nhận tư vấn từ họ.
Nhưng thật không may, những bình luận WordPress trở thành mục tiêu dễ nhất cho các spammer trên Internet. Chúng dùng phần mềm tự động để bình luận và đặt link vào trang của chúng.
Kể cả những blog không nổi tiếng cũng có thể trở thành nạn nhân của hàng ngàn spam comments. Những comments này sẽ ảnh hưởng tới WordPress blog của bạn về mặt tăng băng thông, tăng tài nguyên sử dụng, và hạ thấp uy tín của website, dẫn đến việc bị tuột hạng trên Search Engine.
Nội dung chính
Bài viết này Vinadomain.vn chỉ cho bạn cách chống spam WordPress comment bằng 2 cách:
Cách 1: chống spam bằng plugin Akismet và ReCaptcha.
Cách 2: chống spam bằng plugin All In One WP Security by Tips and Tricks HQ, Peter Petreski, Ruhul, Ivy.
Bạn muốn dùng cách nào cũng được, nhưng nên nhớ: Cài càng ít Plugin càng tốt, để wordpress sẽ nhẹ và load nhanh hơn. Do đó, khuyên thật lòng với bạn hãy cài Wp Security vì nó có nhiều tính năng rất hay.
Trước khi bắt đầu bạn cần chuẩn bị:
Truy cập vào WordPress Admin Area.
Cách 1: Sử dụng Akismet Plugin để chống spam WordPress comment
a. Akismet WordPress
Akismet WordPress là plugin phổ biến nhất để chặn spam comments là Akismet. Plugin này gửi tất cả comments tới Akismet servers, nơi xử lý chúng bằng những thuật toán phức tạp. Nếu bình luận được xác nhận là spam, Akismet sẽ tự loại nó ra.
Cách cấu hình Akismet WordPress
Akismet hữu ích đến nỗi nó được cài trước trên WordPress. Hãy làm theo các bước sau để cấu hình plugin Akismet:
- Đăng nhập vào trang admin WordPress.
- Chuyển tới mục Installed Plugins và nhấn vào nút Activate bên dưới Akismet plugin.
- You will see a big green success message. Press Activate your Akismet account button.
- API key dùng để vận hành Akismet. Nhấn nút Get your API key để lấy API key. Ngoài ra, nếu bạn đã có một API key rồi, điền nó vào trường bên dưới và nhấn vào nút Use this Key.
- Bạn sẽ được chuyển hướng tới trang chủ Akismet. Nhấn nút Get An Akismet API Key.
- Để tiếp tục, bạn cần đăng ký tài khoản Akismet. Nhập thông tin đăng ký và nhấn vào nút Sign Up.
- Trừ khi bạn muốn chọn gói cao cấp hơn, cứ chọn gói Basic plan rồi nhấn Get Started.
- Sử dụng slider ở bên phía trá và đặt giá về $0/year, điền thông tin của bạn và nhấn nút Continue.
- Bạn sẽ được chuyển tới trang Akismet Account. API key sẽ ở ngay trên đầu trang. Nhấn biểu tương hình con mắt để copy API key của bạn.
- Quay lại WordPress admin area, mở trang cài đặt Akismet settings page và dán API key vào. Nhấn nút Use this key.
- Bạn sẽ thấy thông báo Akismet plugin chống spam WordPress được kích hoạt thành công!
Chúc mừng, bạn đã thành công chống spam WordPress comment bằng Akismet. Giờ tất cả những bình luận spam sẽ được tự động đặt trong thư mục Spam Folder và sẽ bị xóa sau 15 ngày tự động.
Bước 2: Sử dụng Google ReCaptcha để chống spam WordPress comment
Ở bước này, để chống spam WordPress comment hiệu quả hơn, bạn có thể cài thêm plugin Google ReCaptcha. Nó tự động tạo ra ảnh chứa ký tự mà người đọc phải gõ đúng từ hiện lên trên đó thì mới comment được.
Đây là cách tốt để chứng minh người đang viết bình luận là người hay máy. ReCaptcha rất hữu hiệu để chặn spam nếu spammer là máy được tạo ra tự động bằng một phần mềm nào đó.
Nó không hiệu quả khi chống lại spammer là người dùng thật sự, và đôi khi khiến việc comment trở nên rắc rối đối với người thường.
Có nhiều plugin để tạo ra mã ReCaptcha, nhưng chúng tôi khuyên dùng WordPress ReCaptcha Integration by Jörn Lund, vì đơn giản đến mức ai cũng dùng được.
b. WordPress ReCaptcha Integration by Jörn Lund
Các bước sau sẽ hướng dẫn bạn cài đặt và cấu hình plugin này:
- Truy cập WordPress administrator area và chuyển tới mục Plugins.
- Cài đặt WordPress ReCaptcha Integration. Bài hướng dẫn chi tiết về việc cài WordPress được ghi lại ở đây.
- Sau khi cài đặt hoàn tất, chuyển tới trang Settings của plugin.
- Để cấu hình plugin chống spam WordPress ReCaptcha, bạn cần lấy Site key và Secret key từ Google. Truy cập vào trang Google reCAPTCHA admin page để được chuyển tới trang admin Google ReCaptcha. Lưu ý là bạn cần Google Account để truy cập vào trang này. Bạn có thể tạo tài khoản mới tại đây.
- Đầu tiên, bạn cần đăng ký blog của bạn. Điền tên miền trong mục Label và Domains rồi nhấn nút Register.
- Một site và secret keys mới sẽ được tạo ra.
- Copy cả 2 khóa và quay lại trang setting của plugin ReCaptcha.
- Dán keys vào trường phù hợp và nhấn vào nút Save Changes.
- Sau đó bạn có thể thấy nhiều cài đặt hơn. Kích hoạt ReCaptcha cho bình luận bằng cách nhấn nút vào Comment Form.
- Cuối trang, nhấn nút Save Settings để lưu lại thay đổi.
Vậy là xong, bạn đã cài đặt thành công plugin Google ReCaptcha chống spam WordPress comment. Giờ người dùng phải vượt qua được ReCaptcha challenge để gửi bình luận.
Cách 2: Sử dụng All In One WP Security by Tips and Tricks HQ, Peter Petreski, Ruhul, Ivy để chống spam và bảo mật wordpress tuyệt đối.
Đây là một plugin phải nói thật lòng rằng nó rất tốt và dễ sử dụng. Các tính năng bảo mật wordpress thì đều như: Ithemes Security, Wordfence Security, BulletProof Security, Sucuri Security,…
All In One WP Security & Firewall là một plugin giúp WordPress trở lên an toàn hơn. Với những tính năng cao cấp như thêm bảo mật, tường lửa thêm vào trang web của bạn. All In One WP Security & Firewall sẽ bảo mật trang web của bạn đến một cấp độ hoàn toàn mới.
Plugin này được thiết kế bởi các chuyên gia hàng đầu của wordpress với cách sử dụng dễ dàng chỉ sau một cú lick chuột sẽ làm giảm nguy cơ bảo mật bằng cách kiểm tra các lỗ hổng, và thực thi các biện pháp và kỹ thuật bảo mật mới nhất được đề xuất của WordPress.
Chức năng All In One WP Security & Firewall
- Bảo mật tài khoản người dùng
- Bảo mật đăng nhập người dùng
- Bảo mật đăng ký người dùng
- Bảo mật cơ sở dữ liệu
- Bảo mật hệ thống tập tin
- Sao lưu và phục hồi file .htaccess và wp-config.php
- Chức năng danh sách đen
- Chức năng tường lửa
- Chặn tấn công Login Brute Force
- Quét bảo mật toàn hệ thống
- Chống spam trong bình luận
- +15 tính năng nâng cao khác
Trong đó tính năng chống spam cài đặt rất dễ, không phức tạp lằng nhằng như mã capcha phải đăng ký phụ thuộc vào google.
Ở đây, bạn chỉ cần bật tính năng SPAM Prevention >>> Comment SPAM Settings >>> Enable Captcha On Comment Forms (tích vào ô này) >>> Block Spambots From Posting Comments (tích vào ô này).
Chuyển sang tab Comment Spam IPs >>> Enable Auto Block of SPAM Comment IPs (tích ô này) >>> Minimum number of SPAM comments: để 3 hoặc 5 là ok. >>> Minimum number of SPAM comments per IP: để 3 hoặc 5 như trên.
Rồi, giờ ra ngoài bài viết F5 lại để kiểm tra xem đã hoạt động chưa.
Ví dụ: Mở bài viết: Share Yoast SEO Premium Plugin + Key (Updated), kéo xuống mục bình luận để kiểm tra như ảnh là chuẩn rồi bạn nhé.
Lời kết
Spam comments ảnh hưởng tiêu cực đến WordPress blog và kể cả tài khoản hosting của bạn. Chúng tăng băng thông và tài nguyên sử dụng một cách không cần thiết, và còn làm tụt xếp hạng trên Google. Với bài hướng dẫn này, bạn đã tìm hiểu 2 cách hiệu quả nhất để chống spam WordPress comments.
