Este guia detalha as medidas essenciais para proteger o seu site WordPress contra spam e conteúdos maliciosos automatizados.

Introdução

• Um site não protegido é um alvo fácil para os spambots (robôs) que usam os comentários para divulgar links fraudulentos.
• Sem proteção, cada formulário (contacto, reserva, votação) pode ser utilizado para enviar e-mails em massa a partir do seu servidor.
• O spam prejudica a experiência do usuário, afeta a reputação do seu domínio (lista negra de e-mails) e pode sobrecarregar os recursos da sua hospedagem.

1. Gerenciar o sistema de comentários

Por padrão, o WordPress está configurado para permitir comentários. Para limitar abusos, consulte o codex do WordPress.

Se desejar manter as interações, pode restringir os comentários apenas aos utilizadores autenticados através da página de configurações da discussão.

2. Utilizar ferramentas de proteção automática

Para bloquear robôs sem prejudicar a experiência dos seus visitantes, existem duas tecnologias principais: o captcha (teste visual) e o honeypot (armadilha invisível para humanos, mas detectada por robôs).

Solução incluída com a Infomaniak

Se instalou o WordPress através da ferramenta de instalação automática da Infomaniak, a extensão WP Armour – Honeypot Anti Spam já está ativada. Ela protege nativamente os formulários mais comuns:

• WP Comments e WP Registration
• Contact Form 7, Elementor Forms, Divi Contact Form
• WooCommerce Reviews, BBPress, Gravity Forms

Alternativas recomendadas

• Akismet Anti-Spam: desenvolvido pela Automattic, é uma referência muito eficaz, embora seja pago para sites comerciais.
• O Sentinela antispam: uma extensão completa e muito bem avaliada pela comunidade francófona.
• Contact Form 7 Honeypot: um módulo específico se você usar apenas a extensão Contact Form 7.

O papel do provedor de hospedagem

Além da segurança do seu site, a Infomaniak implementa proteções ao nível do servidor. Para saber mais, consulte o artigo sobre o combate a e-mails maliciosos, bem como as perguntas frequentes sobre as ferramentas de segurança disponibilizadas.