防止 WordPress 垃圾邮件注册的最佳方法

fabiha01

垃圾邮件发送者越来越狡猾，您的网站很容易被虚假评论和虚假注册迅速攻陷。最好的解决方案是什么？首先要设置防护措施，防止垃圾邮件泛滥到您的网站。
防止垃圾邮件封面横幅
垃圾邮件发送者变得越来越狡猾，您的网站很容易被虚假评论和虚假注册所淹没。

试图应对这些永无止境的涌入，感觉像是徒劳无功。任其发展只会让您的网站看起来杂乱无章，数据库也变得混乱不堪。反复删除这些文件会浪费您大量的宝贵时间。

最好的解决方案是什么？首先要采取保护措施，防止它们入侵你的网站。

在本文中，我们将介绍一些可以实施的简单选项，以防止 WordPress 中的垃圾邮件注册，从而产生即时、有效和持续的效果。

继续阅读，或通过以下链接跳转：

插件可能性
支持 Cloudflare
在 CF 中管理防火墙规则
WAF智慧
最好的主机有 WAF(文件)
WAF日志
掌控
让我们看看如何减少 WordPress 垃圾注册。

插件可能性
Defender插件
Defender插件
Defender是一款豪华且免费的 WordPress 安全插件，可保护您的网站免受各种恶意行为的侵害。有了它，暴力破解攻击、SQL 注入、跨站脚本 (XSS) 等攻击都无处遁形。

它在过滤垃圾邮件方面也非常有效。除了使用 Google reCAPTCHA 之外，新西兰商业传真列表 Defender 的地理位置 IP 锁定功能还允许您根据位置和国家/地区切断注册——如果存在已知的垃圾邮件机器人区域来源，这将非常有用。

要使用 Defender 中的 IP 禁止功能：

首先，您需要注册一个MaxMind帐户（免费），才能访问GeoLite2 数据库（同样免费）。创建并确认帐户后，请生成许可证密钥，然后复制该密钥以进行下一步。
从 WordPress 仪表板，导航至Defender > 防火墙 > IP 禁止，然后向下滚动到位置部分。
将您的密钥粘贴到许可证密钥字段中，然后单击下载按钮。（等待 5-10 分钟以使您的许可证完全激活，否则您可能会收到无效许可证密钥错误消息。）
现在，您可以点击“黑名单”或“白名单” 下方带有全局图标的字段，然后从下拉菜单中选择您想要禁止或允许的国家/地区。（您的祖国/地区会默认添加到白名单中。）

IP封禁
IP 禁止是一种阻止已知垃圾邮件来源的快速有效的方法。
Defender 还内置了另一项垃圾邮件防护功能：用户代理封禁。User-Agent 请求标头是一个字符串，在发出请求时会与服务器共享，用于识别访问者的浏览器应用程序名称和版本，以及主机操作系统和语言。

要从 WP 仪表板激活此功能，请前往Defender > 防火墙 > 用户代理禁止，然后点击蓝色的“激活”按钮。在这里，您可以将用户代理添加到黑名单或白名单，永久阻止或允许其访问您的网站。（默认情况下，WPMU DEV 的黑名单中包含几个已知的不良用户代理。）

Defender中的最后一个技巧，可以让您获得更有效的结果。向下滚动到“空标头” ，然后启用“阻止具有空 Referrer 和 User-Agent 标头的 IP 地址”按钮（它会从灰色变为蓝色）。仍然有很多机器人使用空的 HTTP referrer，而且这些机器人几乎总是恶意的，因此启用它是个好主意。

Defender 用户代理禁止
Defender 中的用户代理允许和阻止列表是打击垃圾邮件的强大盟友。
您可以随时查看访问日志，路径：Defender > 防火墙 > 日志。需要说明的是：如果允许列表和阻止列表中同时出现相同的机器人或用户代理，则“允许”将始终覆盖 “阻止”。

该插件还有一个专业版，增加了更多功能，例如：白标 2FA 和一流的实时支持。