Что умеет
Titan Anti-spam & Security сочетает защиту от спама и базовые меры безопасности. Задачи, которые он закрывает:
- Спам в комментариях. Комментарии проверяются по глобальной базе спама и набору правил; подозрительные автоматически помечаются как спам и скрываются. Посетители не видят капчи.
- Защита входа. Ограничение числа попыток входа и блокировка подозрительной активности помогают против перебора паролей.
- Мониторинг. Журнал входов и событий безопасности.
- Усиление защиты. Набор рекомендованных мер, которые включаются из одной панели.
В Pro добавляются определение спама с помощью машинного обучения, двухфакторная аутентификация, резервные копии с расширенными хранилищами и приоритетная поддержка.
Установка и настройка
Установите и активируйте плагин, откройте панель Titan. Включите защиту комментариев и входа, задайте число допустимых попыток и время блокировки, проверьте журнал. После запуска оставьте включённой стандартную модерацию WordPress: часть спама, особенно написанного вручную, всё равно может пройти.
Подводные камни
- Плагин защищает только форму комментариев WordPress. Если спам идёт через контактные формы, формы подписки или заказа, нужна отдельная защита: honeypot, капча или антиспам самого плагина формы.
- Если на сайте уже работает Akismet, Antispam Bee или другой антиспам, не включайте несколько фильтров одновременно: возможны ложные срабатывания и лишняя нагрузка.
- Ограничение попыток входа может заблокировать вас самих. Знайте, как отключить плагин через FTP или панель хостинга, и не блокируйте IP-адрес, с которого вы работаете.
- Если сайт стоит за прокси или CDN, убедитесь, что плагин видит реальные IP посетителей, иначе блокировка зацепит всех.
- Проверка комментариев передаёт данные внешнему сервису. Это нужно отразить в политике конфиденциальности по 152-ФЗ.
Кому подойдёт
Блогам и сайтам с открытыми комментариями, где нужна защита без капчи и базовый контроль входа. Если нужен только антиспам, посмотрите Akismet или Antispam Bee; для защиты форм — CF7 Apps (Honeypot).