Esta guía detalla las medidas esenciales para proteger su sitio WordPress contra el spam y los contenidos malintencionados automatizados.

Preámbulo

• Un sitio no protegido es un objetivo fácil para los spambots (robots) que utilizan los comentarios para difundir enlaces fraudulentos.
• Sin protección, cada formulario (contacto, reserva, voto) puede ser desviado para enviar correos electrónicos masivos desde su servidor.
• El spam degrada su experiencia de usuario, daña la reputación de su dominio (lista negra de correo electrónico) y puede saturar los recursos de su alojamiento.

1. Dominar el sistema de comentarios

Por defecto, WordPress está configurado para permitir los comentarios. Para limitar los abusos, consulte el codex de WordPress.

Si desea conservar las interacciones, puede restringir los comentarios solo a los usuarios conectados a través de la página de configuración de discusión.

2. Utilizar herramientas de protección automática

Para bloquear los robots sin perjudicar la experiencia de sus visitantes, existen dos tecnologías principales: el captcha (prueba visual) y el honeypot (trampa invisible para los humanos, pero detectada por los robots).

Solución incluida con Infomaniak

Si ha instalado WordPress a través de la herramienta de instalación automática de Infomaniak, la extensión WP Armour – Honeypot Anti Spam ya está activada. Protege nativamente los formularios más comunes:

• WP Comments & WP Registration
• Contact Form 7, Elementor Forms, Divi Contact Form
• WooCommerce Reviews, BBPress, Gravity Forms

Alternativas recomendadas

• Akismet Anti-Spam: Desarrollado por Automattic, es una referencia muy efectiva, aunque de pago para los sitios comerciales.
• La Sentinelle antispam: Una extensión completa y muy bien valorada por la comunidad francófona.
• Contact Form 7 Honeypot: Un módulo específico si solo utiliza la extensión Contact Form 7.

El papel del proveedor de alojamiento

Más allá de la seguridad de su sitio, Infomaniak despliega protecciones a nivel del servidor. Para obtener más información, consulte el artículo sobre la lucha contra los correos electrónicos malintencionados así como la FAQ sobre las herramientas de seguridad disponibles.