So verwendest du das WordPress Captcha, um deine Webseite zu schützen

Hal­lo, vie­len Dank, wir freu­en uns, dass du unse­ren Captcha Schutz ver­wen­dest. Unser Captcha ist viel­sei­tig ein­setz­bar und ermög­licht es dir, dei­ne Web­sei­te effek­tiv zu schüt­zen.

Unterstützte Plug-ins, Themes und WordPress Funktionen #

Wir ent­wi­ckeln unser Plug-in ste­tig wei­ter. Falls dein The­me, dein Plug-in oder eine Word­Press Funk­ti­on noch nicht unter­stützt wird, kannst du ger­ne mit uns Kon­takt auf­neh­men. Wir prü­fen, ob eine Inte­gra­ti­on mög­lich ist und fügen die­se ger­ne hin­zu.

Aktu­ell wer­den die fol­gen­den Plug-ins, The­mes und Word­Press Funk­tio­nen unter­stützt:

• Word­Press Log­in
• Word­Press Regis­trie­rung
• Woo­Com­mer­ce Log­in
• Woo­Com­mer­ce Regs­trie­rung
• Ava­da Forms
• Cont­act Form 7
• Ele­men­tor Forms

Download und Installation #

Unser Word­Press Captcha Plug-in kannst du bequem über den Plug-in Mana­ger dei­ner Word­Press Web­sei­te instal­lie­ren und akti­vie­ren. Den Down­load fin­dest du direkt auf Word­Press Plug­ins.

Du kannst das Plug-in aber auch ein­fach über dei­ne Word­Press Web­sei­te instal­lie­ren und akti­vie­ren.

Nach der Instal­la­ti­on fin­dest du den Link zu den Ein­stel­lun­gen direkt auf der lin­ken Sei­te im Menü unter dem Punkt Forge12 Spam Pro­tec­tion.

So richtest du den Captcha Schutz auf deiner Webseite ein #

Öff­ne die Ein­stel­lun­gen des Plug-ins, in dem du auf den Menü­punkt Forge12 Spam Pro­tec­tion in der Navi­ga­ti­ons­leis­te dei­nes Word­­Press-Backends klickst.

Von hier aus kannst du die ein­zel­nen Modu­le dei­ner Web­sei­te mit einem Captcha Schutz ver­se­hen.

Hin­weis: Die Navi­ga­ti­on kann bei dir anders aus­se­hen. Abhän­gig davon, wel­che Plug-ins und The­mes du ver­wen­dest. Ein­stel­lun­gen für Plug-ins und The­mes, die nicht vor­han­den sind, wer­den aus­ge­blen­det.

Das Captcha Sys­tem ist stan­dard­mä­ßig deak­ti­viert. Du musst daher jedes Modul manu­ell akti­vie­ren.

WordPress Captcha für Login & Registrierung #

Wech­sel in den Ein­stel­lun­gen des Captchas auf den Rei­ter Word­Press.

Dort ste­hen dir nun die Optio­nen für das Word­Press Log­in und die Word­Press Regis­trie­rung zur Ver­fü­gung. Du kannst den Captcha Schutz durch das Bestä­ti­gen der Check­bo­xen “Enable Spam Pro­tec­tion for Word­Press Log­in” und “Enable Spam Pro­tec­tion for Word­Press Regis­tra­ti­on” akti­vie­ren.

Die Pro­tec­tion Metho­de gibt an, wel­chen Captcha du ver­wen­den möch­test. Wäh­le hier dei­ne gewünsch­te Metho­de. Eine Erklä­rung der ein­zel­nen Captcha Sys­te­me fin­dest du wei­ter unten.

Das Feld Field­na­me bie­tet dir die Opti­on, das Captcha-Feld umzu­be­nen­nen. Um die Effek­ti­vi­tät des Captchas zu stei­gern, soll­test du einen eige­nen Namen ver­ge­ben. Hier darfst du kei­ne Son­­der- oder Leer­zei­chen ein­ge­ben. Ver­wen­de am bes­ten nur Zah­len und Buch­sta­ben.

Beispiel WordPress Login

Das fol­gen­de Bild zeigt ein Bei­spiel, wie du für den Word­Press Log-in den Captcha Schutz akti­vierst. Es wird hier­für ein Bild Captcha ver­wen­det. Zur Tar­nung haben wir das Feld in “woh­nung” umbe­nannt.

Beispiel WordPress Registrierung

Das fol­gen­de Bild zeigt ein Bei­spiel, wie du für die Word­Press Regis­trie­rung den Captcha Schutz akti­vierst. Es wird hier­für ein Arith­me­tic Captcha ver­wen­det. Zur Tar­nung haben wir das Feld in “vor­na­me” umbe­nannt.

Sobald du die bei­den Metho­den akti­viert und das gan­ze gespei­chert hast, wird auch schon das Captcha ange­zeigt.

WooCommerce Captcha für Login und Registrierung #

Du kannst den Captcha Schutz auch für die Woo­Com­mer­ce Anmel­dung und Regis­trie­rung akti­vie­ren. Hier­zu wech­selst du in den Ein­stel­lun­gen auf den Rei­ter Woo­Com­mer­ce.

Dort ste­hen dir nun die Optio­nen für die Woo­Com­mer­ce Anmel­dung und die Woo­Com­mer­ce Regis­trie­rung zur Ver­fü­gung. Du kannst den Captcha Schutz durch das Bestä­ti­gen der Check­bo­xen “Enable Spam Pro­tec­tion for Woo­Com­mer­ce Log­in” und “Enable Spam Pro­tec­tion for Woo­Com­mer­ce Regis­tra­ti­on” akti­vie­ren.

Die Pro­tec­tion Metho­de gibt an, wel­chen Captcha du ver­wen­den möch­test. Wäh­le hier dei­ne gewünsch­te Metho­de. Eine Erklä­rung der ein­zel­nen Captcha Sys­te­me fin­dest du wei­ter unten.

Das Feld Field­na­me bie­tet dir die Opti­on, das Captcha-Feld umzu­be­nen­nen. Um die Effek­ti­vi­tät des Captchas zu stei­gern, soll­test du einen eige­nen Namen ver­ge­ben. Hier darfst du kei­ne Son­­der- oder Leer­zei­chen ein­ge­ben. Ver­wen­de am bes­ten nur Zah­len und Buch­sta­ben.

Beispiel WooCommerce Login

Das fol­gen­de Bild zeigt ein Bei­spiel, wie du für die Woo­Com­mer­ce Anmel­dung den Captcha Schutz akti­vierst. Es wird hier­für ein Honey­pot Captcha ver­wen­det. Für das Feld haben wir die Stan­dard­be­nen­nung bei­be­hal­ten.

Beispiel WooCommerce Registrierung

Das fol­gen­de Bild zeigt ein Bei­spiel, wie du für die Woo­Com­mer­ce Regis­trie­rung den Captcha Schutz akti­vierst. Es wird hier­für ein Image Captcha ver­wen­det. Zur Tar­nung haben wir das Feld in “tage­bau” umbe­nannt.

Sobald du die bei­den Metho­den akti­viert und das gan­ze gespei­chert hast, wird auch schon das Captcha auf der Woo­Com­mer­ce Anmel­­dung- und Regis­­trie­rung-Sei­­te ange­zeigt.

WordPress Captcha für Kommentare #

Du kannst den Captcha Schutz auch für die Word­Press Kom­men­ta­re akti­vie­ren. Hier­zu wech­selst du in den Ein­stel­lun­gen auf den Rei­ter Comm­ents.

Dort ste­hen dir nun die Optio­nen für die Kom­men­ta­re zur Ver­fü­gung. Du kannst den Captcha Schutz durch das Bestä­ti­gen der Check­bo­xen “Enable captcha pro­tec­tion” akti­vie­ren.

Die Pro­tec­tion Metho­de gibt an, wel­chen Captcha du ver­wen­den möch­test. Wäh­le hier dei­ne gewünsch­te Metho­de. Eine Erklä­rung der ein­zel­nen Captcha Sys­te­me fin­dest du wei­ter unten.

Das Feld Field­na­me bie­tet dir die Opti­on, das Captcha-Feld umzu­be­nen­nen. Um die Effek­ti­vi­tät des Captchas zu stei­gern, soll­test du einen eige­nen Namen ver­ge­ben. Hier darfst du kei­ne Son­­der- oder Leer­zei­chen ein­ge­ben. Ver­wen­de am bes­ten nur Zah­len und Buch­sta­ben.

Erweiterten Schutz aktivieren

Falls du trotz Captcha Schutz noch Spam Nach­rich­ten bekommst, soll­test du den zeit­ba­sier­ten Schutz akti­vie­ren. Wie das funk­tio­niert, erklä­ren wir dir hier.

Captcha für Contact Form 7, Avada Forms und Elementor #

Du kannst den Captcha Schutz auch für Cont­act Form 7 For­mu­la­re, Ele­men­tor Pro For­mu­la­re und für Ava­da Forms For­mu­la­re akti­vie­ren. Hier­zu wech­selst du in den Ein­stel­lun­gen auf den Rei­ter Cont­act Form 7, Ele­men­tor bzw. Ava­da Forms (je nach­dem wel­ches For­mu­lar­sys­tem du ver­wen­dest).

Dort ste­hen dir nun die Optio­nen für die For­mu­la­re zur Ver­fü­gung. Du kannst den Captcha Schutz durch das Bestä­ti­gen der Check­bo­xen “Enable Spam Pro­tec­tion for Ava­da Forms” bzw. “Enable Spam Pro­tec­tion for Cont­act Form 7” akti­vie­ren.

Die Pro­tec­tion Metho­de gibt an, wel­chen Captcha du ver­wen­den möch­test. Wäh­le hier dei­ne gewünsch­te Metho­de. Eine Erklä­rung der ein­zel­nen Captcha Sys­te­me fin­dest du wei­ter unten.

Das Feld Field­na­me bie­tet dir die Opti­on, das Captcha-Feld umzu­be­nen­nen. Um die Effek­ti­vi­tät des Captchas zu stei­gern, soll­test du einen eige­nen Namen ver­ge­ben. Hier darfst du kei­ne Son­­der- oder Leer­zei­chen ein­ge­ben. Ver­wen­de am bes­ten nur Zah­len und Buch­sta­ben.

Erweiterten Schutz aktivieren

Falls du trotz Captcha Schutz noch Spam Nach­rich­ten bekommst, soll­test du den zeit­ba­sier­ten Schutz akti­vie­ren. Wie das funk­tio­niert, erklä­ren wir dir hier.

Multiple Submission Protection

Die Funk­ti­on Mul­ti­ple Sub­mis­si­on Pro­tec­tion sorgt dafür, dass dei­ne For­mu­la­re nicht mehr­fach hin­ter­ein­an­der abge­sen­det wer­den kön­nen. Es bie­tet zusätz­li­chen Schutz bei Bru­­te-Force-Atta­­cken gegen die Web­sei­te. Akti­vie­re die Funk­ti­on, wenn du merkst, dass jemand ver­sucht dei­ne For­mu­la­re stän­dig mit dem glei­chen Inhalt abzu­sen­den.

IP Protection #

Die IP Pro­tec­tion ermög­licht es dir, IP-Adres­­sen nach mehr­ma­li­gem Spam ver­sandt für einen von dir defi­nier­ten Zeit­raum aus­zu­sper­ren. Wir emp­feh­len die Optio­nen nur zu akti­vie­ren, wenn du trotz allen ande­ren Maß­nah­men noch Spam­nach­rich­ten bekommst.

Die IP Pro­tec­tion loggt alle fehl­ge­schla­ge­nen Captchas. Sobald das von dir defi­nier­te Limit in dem vor­ge­ge­be­nem Zeit­raum erreicht wur­de, wird die IP ver­schlüs­selt in der Daten­bank für den von dir defi­nier­ten Zeit­raum gesperrt.

Ach­tung: Es wer­den alle Captchas, die du in unse­rem Plug-in akti­viert hast, gewer­tet. Die­se Opti­on soll­test du daher nur akti­vie­ren, wenn du dir sicher bist, was du tust :)

Akti­vie­re die IP Pro­tec­tion in dem du die Check­box bei “Enable IP Pro­tec­tion” setzt.

Mit dem Feld Max Retries legst du fest, wie häu­fig ein For­mu­lar als Spam gewer­tet wer­den muss, bis die IP-Adres­­se geblockt wird. Gibst du hier 3 ein, so darf der Besu­cher 3‑mal ver­su­chen, das Bild Captcha zu lösen, bis er aus allen For­mu­la­ren aus­ge­schlos­sen wird.

Das Feld Peri­od for IP address block ermög­licht es dir, den Zeit­raum zu wäh­len, wie lan­ge eine IP-Adres­­se blo­ckiert wird. Die Anga­be erfolgt in Sekun­den. Möch­test du eine IP-Adres­­se für eine Stun­de blo­ckie­ren, nach­dem er das Limit erreicht hat, musst du hier 3600 ein­ge­ben. Möch­test du die IP-Adres­­se für einen Tag sper­ren, gibst du statt­des­sen 86400 ein.

Über das Feld Time inter­val for detec­tion of sub­se­quent attacks legst du Peri­ode fest, in der die fehl­ge­schla­ge­nen For­mu­la­re erfasst wer­den. Die Anga­be erfolgt in Sekun­den. Möch­test du etwa, dass alle fehl­ge­schla­ge­nen For­mu­la­re der letz­ten Stun­de berück­sich­tigt wer­den, gibst du hier 3600 ein. Nur wenn in die­sen 3600 Sekun­den das Limit aus Max Retries erreicht wur­de, wird die IP-Adres­­se blo­ckiert.

Emp­feh­lung

Max Retries: 5
Peri­od for IP address block: 86400
Time inter­val for detec­tion of sub­se­quent attacks: 600

Mit den Ein­stel­lun­gen von oben soll­test du gute Ergeb­nis­se erzie­len. Natür­lich kannst du die Wer­te jeder­zeit anpas­sen, um dei­nen Bedürf­nis­sen zu ent­spre­chen.

Erweiterter Schutz mit Filtern (Filter Rules) #

Zusätz­lich zum Captcha Schutz kannst du diver­se Fil­ter akti­vie­ren. Die­se prü­fen die Fel­der des For­mu­lars und wenn ein Fil­ter anschlägt, wird das For­mu­lar als Spam mar­kiert.

URL Filter

Der URL Fil­ter ermög­licht es dir, fest­zu­le­gen, ob und wenn ja, wie vie­le Links in einem For­mu­lar über­mit­telt wer­den dür­fen.

Außer­dem kannst du eine indi­vi­du­el­le Nach­richt ange­ben, die dei­nen Besu­chern ange­zeigt wird, wenn der Fil­ter ange­schla­gen hat.

Emp­feh­lung

Fil­ter akti­vie­ren
Limi­ter: 1
Error Mes­sa­ge: Auf Stan­dard belas­sen

In der Regel braucht man nie mehr als eine, maxi­mal zwei URLs pro For­mu­lar. Schau am bes­ten ein­mal über dei­ne For­mu­la­re und zäh­le, was die maxi­ma­le Anzahl an Links ist, die du in dei­nen For­mu­la­ren abfragst. Set­ze anschlie­ßend den Fil­ter und den Limi­ter ein.

BB Code Filter

Der BB Code Fil­ter ver­hin­dert das Ver­sen­den von Nach­rich­ten, die BB Code ent­hal­ten ([url][/url] …). Bis­her ist uns noch kei­ne Sei­te unter­ge­kom­men, die BB Code ver­wen­det, jedoch vie­le Bots, die dadurch ver­su­chen, URLs ein­zu­bau­en. Es wird nur nach dem BB Code für URLs geschaut. Ande­re BB Code anga­ben wer­den wei­ter durch­ge­las­sen.

Emp­feh­lung

Fil­ter akti­vie­ren

Blacklist

Mit der Black­list kannst du belie­bi­ge Wör­ter und Tei­le von Wör­tern sper­ren. Füge ein­fach ein Wort pro Zei­le ein. Möch­test du “Mut­ter” sper­ren, trägst du “Mut­ter” in eine neue Zei­le ein.

Die Check­box “Enable/Disable gree­dy fil­ter” gibt an, ob du nur gan­ze Wör­ter oder auch Teil­vor­kom­men als Spam mar­kie­ren möch­test.

Akti­vie­re den “Gree­dy” Fil­ter nur, wenn du eine eige­ne Lis­te erstellst. Falls du mit der impor­tier­ten Lis­te von unse­rem Ser­ver arbei­test, soll­test du den “Gree­dy” Fil­ter deak­ti­vie­ren.

Bei­spiel: Du setzt das Wort “com” auf die Black­list und akti­vierst den “Gree­dy” fil­ter. Nun wer­den auch alle Teil­strings wie “Com­mu­ni­ty”, “Com­pu­ter”, “Com­po­ser” oder aber “forge12.com” als Spam mar­kiert.

Emp­feh­lung

Fil­ter akti­vie­ren
Gree­dy Fil­ter deak­ti­vie­ren
Load pre­de­fi­ned Black­list (von unse­rem Ser­ver laden)

Time Based Protection aktivieren #

Falls du trotz Captcha Schutz noch Spam Nach­rich­ten bekommst, soll­test du den zeit­ba­sier­ten Schutz akti­vie­ren. Die­ser prüft, wie viel Zeit vom Öff­nen der Sei­te bis zum Ver­sen­den des For­mu­lars ver­gan­gen ist.

Erklä­rung: Ein Bot scrollt nicht durch die Web­sei­te, son­dern sucht expli­zit nach For­mu­la­ren. Daher ver­ge­hen vom Laden der Sei­te bis zum Ver­sen­den des For­mu­lars meist nur Sekun­den.

Du kannst den erwei­ter­ten Schutz durch einen Klick auf “Enable to track the time from ente­ring till sub­mit­ting the form” akti­vie­ren.

Mit dem Feld Time in Mil­li­se­conds legst du fest, wie vie­le Mil­li­se­kun­den min­des­tens ver­gan­gen sein müs­sen, damit das Absen­den nicht als Spam ein­ge­ord­net wird. Je nach Län­ge des For­mu­lars kannst du hier einen Wert frei wäh­len. Emp­foh­len: 500 bis 1000.

Das Feld Feld­na­me bie­tet dir die Opti­on, das Time Based Pro­tec­tion Feld indi­vi­du­ell zu benen­nen. Du kannst die Ein­stel­lun­gen so belas­sen.

Die Time Based Pro­tec­tion steht dir für Cont­act Form 7, Ava­da Forms und Kom­men­ta­re zur Ver­fü­gung.

Beispiel Time Based Protection für Kommentare

Das fol­gen­de Bild zeigt ein Bei­spiel, wie du für die Kom­men­ta­re die Time Based Pro­tec­tion akti­vierst. Wenn das For­mu­lar in weni­ger als einer hal­ben Sekun­de (500 ms) aus­ge­füllt wird, defi­niert unser Sys­tem die Nach­richt als Spam. Das For­mu­lar wird also nicht ver­sen­det.

Honeypot, Arithmetic und Image Captcha #

Du kannst für alle Berei­che einen der drei Captcha Metho­den aus­wäh­len. Abhän­gig davon, wel­chen du wählst, müs­sen dei­ne Besu­cher ande­re Auf­ga­ben aus­füh­ren.

Honeypot

Der Honig­topf ist ein unsicht­ba­res Feld. Der Trick dahin­ter ist es, einen Bot dazu zu brin­gen, das Feld aus­zu­fül­len. Ein nor­ma­ler Besu­cher wür­de das Feld näm­lich gar nicht erst sehen. Ist das Feld also aus­ge­füllt, ist das ein Indiz dafür, dass das For­mu­lar von einem Bot aus­ge­füllt wur­de. Dadurch dass der Besu­cher hier nichts machen muss, ist das die belieb­tes­te Ver­si­on des Captchas, aber nicht die sichers­te. Wäh­le die­se Opti­on, wenn du es dei­nen Besu­chern leicht machen möch­test, dei­ne For­mu­la­re zu ver­sen­den.

Arithmetic — das “Mathematik”-Captcha

Das Ari­th­­me­­tic-Captcha stellt dei­nen Besu­chern eine Rechen­auf­ga­be. Nur, wenn Sie die­se Rechen­auf­ga­be lösen konn­ten, wird das For­mu­lar abge­sen­det. Die Rechen­auf­ga­be wird zufäl­lig erzeugt. Es han­delt sich aber um leich­te Auf­ga­ben und kei­ne kom­ple­xen For­meln. Das Captcha erfor­dert etwas Auf­wand vom Besu­cher, ist aber siche­rer als das Honey­pot Captcha.

Image Captcha — die Bildlösung

Das Image-Captcha erzeugt ein Bild aus einer zufäl­li­gen Zah­­len- und Buch­sta­ben­kom­bi­na­ti­on. Die­se muss der Besu­cher dann ein­ge­ben, um das For­mu­lar zu über­mit­teln. Die­se Lösung ist bis­her am effek­tivs­ten gegen Spam, da die Bots sich noch schwer damit tun, Bil­der zu lesen.

Logs aktivieren #

Du hast in den Plug-in Ein­stel­lun­gen die Mög­lich­keit, die Logs zu akti­vie­ren. Sobald du die­se akti­vierst, wer­den alle For­mu­la­re erfasst. Es wird abge­spei­chert, ob ein For­mu­lar gesen­det wer­den konn­te oder ob die­ses als Spam mar­kiert wur­de.

Die Logs die­nen dazu, die idea­len Ein­stel­lun­gen für dei­ne For­mu­la­re fest­zu­le­gen. Erhältst du zum Bei­spiel viel Spam, kannst du dir die Nach­rich­ten dort anse­hen und not­wen­di­ge Maß­nah­men ergrei­fen. Glei­ches gilt, wenn du plötz­lich kei­ne Nach­rich­ten mehr bekommst und du nicht weißt, wel­cher Captcha Mecha­nis­mus dafür ver­ant­wort­lich ist.