Esta guía detalla las medidas esenciales para proteger su sitio WordPress contra el spam y los contenidos maliciosos automatizados.

Introducción

• Un sitio web no protegido es un blanco fácil para los spambots (robots) que utilizan los comentarios para difundir enlaces fraudulentos.
• Sin protección, cada formulario (contacto, reserva, votación) puede ser utilizado para enviar correos electrónicos masivos desde su servidor.
• El spam perjudica su experiencia de usuario, daña la reputación de su dominio (lista negra de correo electrónico) y puede saturar los recursos de su alojamiento.

1. Domine el sistema de comentarios

Por defecto, WordPress está configurado para permitir los comentarios. Para limitar los abusos, consulte el codex de WordPress.

Si desea conservar las interacciones, puede restringir los comentarios únicamente a los usuarios que hayan iniciado sesión a través de la página de configuración del foro.

2. Utilizar herramientas de protección automática

Para bloquear los robots sin perjudicar la experiencia de sus visitantes, existen dos tecnologías principales: el captcha (prueba visual) y el honeypot (trampa invisible para los humanos, pero detectada por los robots).

Solución incluida con Infomaniak

Si ha instalado WordPress a través de la herramienta de instalación automática de Infomaniak, el plugin WP Armour – Honeypot Anti Spam ya está activado. Protege de forma nativa los formularios más comunes:

• WP Comments y WP Registration
• Contact Form 7, Elementor Forms, Divi Contact Form
• WooCommerce Reviews, BBPress, Gravity Forms

Alternativas recomendadas

• Akismet Anti-Spam: desarrollado por Automattic, es una referencia muy eficaz, aunque de pago para los sitios comerciales.
• La Sentinelle antispam: una extensión completa y muy bien valorada por la comunidad de habla francesa.
• Contact Form 7 Honeypot: un módulo específico si solo utiliza la extensión Contact Form 7.

El papel del proveedor de alojamiento

Además de la seguridad de su sitio web, Infomaniak implementa protecciones a nivel de servidor. Para obtener más información, consulte el artículo sobre la lucha contra los correos electrónicos maliciosos, así como las preguntas frecuentes sobre las herramientas de seguridad disponibles.