Bạn cảm thấy bị làm phiền và khó chịu trước những tệp spam, nhưng chúng vẫn không ngừng xuất hiện ở hộp thư và các comment trong website của bạn. Làm thế nào để ‘đuổi’ tin rác một cách hữu hiệu nhất. Câu trả lời nằm trong những plugin chống spam WordPress mà MRH giới thiệu sau đây. Cùng khám phá nhé. Hiện tại MrH thống kê 14 plugin chống spam và có hướng dẫn chi tiết cũng như đánh giá ưu nhược điểm của plugin nhé!
Sự phiền toái của spam WordPress
Spam được biết đến là các tệp rác, chứa các thông điệp, nội dung, hình ảnh thậm chí là virus, cố tình xâm nhập vào hộp thư, website, tin nhắn.
Spam bao gồm các loại: Spam với mục đích quảng cáo, spam lừa đảo, spam nhằm gửi các mã độc đến website.
Spam gây ra sự phiền toái không nhỏ cho website, doanh nghiệp, khách hàng, có thể kể đến như:
- Quấy rầy người dùng, các thư spam gửi tới thường xuyên khiến hộp thư của bạn thường xuyên bị đầy, giao diện tràn ngập các đường link quảng cáo không liên quan. Khiến bạn phải bỏ ra một quỹ thời gian không nhỏ cho việc dọn sách các tệp rác.
- Mất thiện cảm đối với người truy cập và đối tác. Không có một khách hàng nào đánh giá cao trang web khi nó chứa đầy các tệp rác, nó thể hiện sự thiếu đầu tư về hạ tầng và khiến người truy cập cũng bị quấy nhiễu theo.
- Giảm thứ hạng của bạn trên các công cụ tìm kiếm. Một website chứa quá nhiều spam nghĩa là nó không hề thân thiện với SEO,.Và đương nhiên, Google với nhiều tính năng ưu việt, không thể gợi ý một trang web đầy rác đến người truy cập. Như vậy, chiến lược marketing của bạn sẽ bị ảnh hưởng không nhỏ.
- Đe dọa đến vấn đề an toàn WordPress. Các tệp rác đôi khi sẽ chữa các nội dung độc hại và mã độc ẩn. Nếu người dùng nhấn vào vô tình tạo điều kiện cho các mã độc xâm nhập và đánh cắp dữ liệu.
Với sự phiền toái của chính mình, Spam thực sự là thành phần không được đón chào trên Website. Bạn nên sử dụng các giải pháp hữu hiệu để hạn chế spam một cách hiệu quả và tiết kiệm.
Top 10+ plugin chống spam WordPress hiệu quả
Những tệp spam có thể gây ra sự khó chịu cho người sử dụng WordPress khi nó liên tục xuất hiện ở hộp thư và các comment trong website của bạn,… Plugin chống spam WordPress là giải pháp tốt để ngăn chặn các spam bot tấn công trang web WordPress của bạn. Trong bài viết này, MRH sẽ chỉ ra những ảnh hưởng của spam bots và giới thiệu một số plugin chống spam tốt nhất có thể giúp bảo mật trang web WordPress của bạn. Cùng tìm hiểu nhé.
Dưới đây là tổng hợp những plugin chống spam WordPress được sử dụng phổ biến nhất hiện nay. Bao gồm:
- Spam Protection, AntiSpam, FireWall by CleanTalk.
- Akismet Spam Protection.
- WP Cerber Security, Anti-Spam & Malware Scan.
- Titan Anti-spam & Security.
- Stop Spammers.
- Antispam Bee.
- WordPress Zero Spam.
- WP Armour.
- Disable Comments.
- Hide My WP.
- Captcha Plus.
Spam Protection, AntiSpam, FireWall by CleanTalk
Spam Protection, AntiSpam, FireWall by CleanTalk là plugin chống spam WordPress tốt nhất hiện nay với hơn 2.000 xếp hạng 5 sao trên toàn thế giới và là plugin chống spam được đánh giá tốt nhất trong thư mục WordPress.
Plugin của CleanTalk sẽ đứng sau bảo vệ trang web của bạn khỏi những hành vi spam bằng cách chặn mục nhập spam từ tất cả các cổng tương tác bao gồm: comment, login, form đăng ký cửa hàng WooCommerce,…
Ưu điểm tốt nhất của plugin này là không sử dụng mã CAPTCHA, không bao gồm câu hỏi, hay câu đố để khách truy cập của bạn phải trả lời. Điều mà một vài plugin khác chưa tối ưu được, đôi khi một vài tính năng không cần thiết này có thể vô tình làm mất đi lượng khách hàng tiềm năng của bạn.
WP Cerber Security, Anti-Spam & Malware Scan
Là một trong những plugin bảo mật WordPress tốt nhất hiện nay, WP Cerber Security, Anti-spam & Malware Scan được thiết kế có sẵn công cụ chống spam riêng để bảo vệ các dữ liệu của bạn. Đồng thời WP Cerber Security tự động phát hiện các bình luận spam và từ chối nhận hoặc chuyển chúng vào thùng rác ngay lập tức.
Khác với 2 plugin Vietnix giới thiệu phía trên, plugin chống spam WordPress này sử dụng ReCaptcha ẩn, chặn spam bots gửi biểu mẫu đăng nhập, đăng ký, khôi phục mật khẩu, comment và WooCommerce.
Hiện tại, plugin có hai phiên bản miễn phí và trả phí, mặc dù bản miễn cũng có đầy đủ tính năng cơ bản giúp bạn khắc phục các tệp spam, nhưng khi nâng cấp lên phiên bản cao cấp sẽ được mở khóa nhiều chức năng hơn nữa bao gồm bảo vệ chống spam nhiều lớp, quét trang web tự động và khôi phục file,… và còn nhiều tính năng khác.
Titan Anti-Spam & Security
Titan Anti-spam & Security là một plugin chống spam WordPress hoàn hảo. Nhờ các thuật toán và cơ sở dữ liệu spam toàn cầu, Titan Anti-spam & Security có thể ẩn spam khỏi trang web của bạn và đúng như tên gọi, Titan Anti-spam & Security không chỉ là một trình chặn spam – nó còn là một plugin bảo mật toàn diện có thể quét các file hệ thống, theme và plugin để tìm phần mềm độc hại, URL không hợp lệ, backdoors và spam SEO,…
Cũng giống như mọi plugin phía trên, plugin cũng bao gồm hai phiên bản miễn phí và trả phí. Phiên bản miễn phí được cài đặt trên hơn 100.000 trang web, phiên bản cao cấp còn có thể làm được nhiều hơn thế để giúp bảo vệ trang web của bạn khỏi spam bots và các tác nhân độc hại khác chẳng hạn như ngừng form spam.
Google reCaptcha
Đây là một công cụ được phát triển bởi Google, có tác dụng phân biệt người máy và user. Giúp ngăn chặn spam một cách đơn giản và hiệu quả nhất
Bạn có thể cài công cụ vào wordpress theo các bước sau
Bước 1: Thiết lập Google reCaptcha Bạn tải và cài đặt Google reCaptcha tại link này.
Sau đó, truy cập Setting -> Captcha in comment để thiết lập cài đặt cho WordPress
Bước 2: nhận API bằng cách đăng ký trang Web của bạn
Để nhận mã API bạn truy cập vào trang web của
Đăng nhập bằng tài khoản google của bạn. Cửa sổ mới mở ra, chọn Register a new site
Nhập tên web tại Label, sau đó chọn reCaptcha V2, chọn ‘i’m not a robot’
Tiếp theo nhập tên miền của WordPress. Nếu bạn sử dụng nhiều tên miền hoặc sở hữu các tên miền phụ, hãy nhấn vào dấu ‘+’ để thêm. Và bạn có thể sử dụng một khóa API trên nhiều trang web khác nhau.
Chấp nhận các điều khoản của Google reCaptcha. Nên nhớ hãy để Google reCaptcha gửi thông báo đến email của bạn để được thông báo về mọi hoạt động bất thường và những phiên bản cập nhật.
Sau khi hoàn thành các bước, bạn sẽ nhận được Site Key và Secret Key như hình dưới đây.
Bước 3: thêm Captcha vào WordPress
Vào plugin và chọn Setting -> Captcha in comment. Tìm Copying google reCAPTCHA API Keys pair to the plugin. Sau đó bạn page Site key và Secret Key mà bạn đã được cung cấp trong bước 2 vào.
Nhấn Save your Google reCAPTCHA API Keys pair. Cuối cùng nhấn Save changes (Lưu Thay đổi).
Ngoài ra bạn có thể thực hiện cài đặt theo ý trong tùy chọn reCAPTCHA Customizer.
Lưu ý một tính năng quan trọng là Anti Spam Settings, cho phép bạn quyết định phải làm gì khi plugin phát hiện spam.
Hoàn thiện các bước trên là bạn đã có một công cụ chống spam trên WordPress đơn giản mà hiệu quả.
Antispam Bee
Antispam Bee là một plugin chống spam miễn phí và không có quảng cáo được xếp hạng hàng đầu trong top những plugin chống spam WordPress hiện nay. Điều khiến Antispam được sử dụng phổ biến bởi nó chỉ chấp nhận những comment thích hợp và đáng tin cậy xuất hiện trên website của bạn.
Các chức năng hữu ích mà Antispam cung cấp cho người dùng phải kể đến: Phân biệt và ngăn chặn IP spam, xóa nội dung spam và chặn thư rác, cho phép comment bằng một ngôn ngữ,…
Đây là plugin hoàn toàn miễn phí và không có quảng cáo. Với các chức năng chống spam như:
- Phân biệt các IP spam và bình luận của người dùng
- Lưu trữ cookie và nhật ký
- Cung cấp chức năng xóa các nội dung spam tự động và chặn thư từng khu vực
- Không thu thập dữ liệu cá nhân, đảm bảo tính riêng tư của người dùng tốt nhất.
- Chỉ cho phép comment bằng một ngôn ngữ
Growmap
Đây là plugin nhận được đánh giá khá cao từ người dùng (4.8/5). Với các ưu điểm nổi bật như: miễn phí, dễ sử dụng và có dung lượng nhỏ, hầu như không ảnh hưởng gì đến hoạt động và tốc độ load web.
Growmap tạo ra một hộp kiểm ngay phía dưới các bình luận , người sử dụng cần tích vào công cụ này để tiến hành bình luận.
Song, không thể nói là plugin này không có nhược điểm. Do không sử dụng pingback và trackback nên khả năng nhận biết con người và robot của Growmap gần như bằng không. WordPress vẫn có thể bị tấn công bởi spam nếu người truy cập lợi dụng các lỗ hổng của công cụ.
Akismet Spam Protection
Akismet Spam Protection là plugin chống spam WordPress với hơn 5 triệu lượt tải xuống, là plugin được sử dụng phổ biến nhất để bảo vệ các trang web WordPress khỏi spam hiện nay. Với cài đặt và cách sử dụng khá đơn giản, Akismet giúp kiểm tra comment và gửi form liên hệ dựa trên cơ sở dữ liệu và lọc ra bất kỳ nội dung nào mang dấu hiệu spam để bảo vệ website của bạn.
Mặt khác, người quản trị WordPress có thể xem lại spam comment trong trang tổng quan của mình và có thể khôi phục nó nếu như đó không phải là spam. Tóm lại, Akismet là một plugin đáng sử dụng và bạn hoàn toàn có thể tin tưởng để bắt đầu ngay hôm nay.
Đây là plugin chống spam wordpress tốt nhất hiện nay trên WordPress. Được phát triển bởi Automattic và Matt Mullenweg. Với cài đặt và cấu hình đơn giản, sử dụng các thuật toán thông minh để phân biệt nội dung spam chính xác nhất. Chống các comment spam một cách hiệu quả nhất.
Bạn có thể cài đặt Akismet lên WordPress theo các cách đơn giản như sau:
Bước 1: tải plugin từ trang sau, kết quả trả về cho bạn sẽ là tệp .zip. Nến nhớ không giải nén tệp này để phục vụ cho bước tiếp theo
Bước 2: Vào giao diện của WordPress, chọn Gói mở rộng -> install new (cài mới)
- Sau đó tải Akismet lên
- Chọn plugin
- Chọn cài đặt ngay và kích hoạt Akismet
Bước 3: thiết lập plugin chống spam WordPress
Chọn Get your key, sau đó điền đầy đủ các thông tin theo bảng dưới đây.
Sau khi hoàn thành nhấn Sign up và cửa sổ mới sẽ hiện ra. Đây là các gói mà nhà cung cấp đem đến cho bạn, với mức độ loại trừ spam và bảo vệ bạn trước sự tấn công mạng tốt hơn. Nếu bạn không có nhu cầu quá cao, bạn có thể lựa chọn gói miễn phí.
Ở cửa số tiếp theo nhà phát triển sẽ hỏi bạn có muốn khuyên góp không, bạn toàn quyền chọn mức quyên góp mà mình mong muốn
Nhập thông tin mà công cụ yêu cầu, sau đó copy API key và paste nó vào đúng vị trí để có kích hoạt Akismet trực tiếp
Fast Secure Contact Form
Đây là một công cụ hoàn hảo, kết hợp giữa ưu điểm của CAPTCHA và Akismet. Cho phép người sử dụng tùy chỉnh CSS, tự động phản ứng, xác nhận qua email, tự động xóa thư rác, báo động về những xâm nhập trái phép và các tệp tin có chứa mã nguồn độc.
Fast Secure Contact Form sở hữu giao diện của thân thiện với người sử dụng, ngoài ra còn có một lựa chọn cho các quản trị viên để cho phép chuyển hướng người dùng đến một URL cụ thể khi thông điệp của họ đã được gửi.
Tuy những plugin trên có thể ngăn chặn tệp spam một cách hiệu quả cho bạn nhưng nó chỉ là tầng bảo mật đầu tiên. Bạn cần nâng cấp và bảo mật WordPress trên nhiều phương diện như sử dụng các công cụ kiểm tra mã độc, các phần mềm bảo vệ WordPress và cả chứng chỉ an ninh cho tên miền.
Stop Spammers
Stop Spammer là một plugin chống spam WordPress miễn phí, được đánh giá cao từ người dùng (4.8/5) giúp ngăn chặn các email spam, comment, đăng ký và gửi form bằng cách sử dụng honeypots (hệ tống tài nguyên thông tin giả dạng đánh lừa những kẻ sử dụng và xâm nhập không hợp pháp) và ẩn khỏi mọi người trừ spam bots.
Plugin này cung cấp tất cả tính năng và cài đặt, để bạn có quyền kiểm soát chi tiết đối với bảo mật trang web của mình, bao gồm : ngăn chặn spam, link rút gọn URL, hành vi đáng ngờ từ các quốc gia,… Bạn có thể từ chối địa chỉ IP, địa chỉ email và tên người dùng theo cách thủ công rồi bật chế độ dành cho thành viên chỉ những người dùng đã đăng nhập mới có thể xem trang web của bạn.
WordPress Zero Spam
Plugin chống spam WordPress Zero Spam sử dụng công nghệ AI kết hợp với các kỹ thuật phát hiện spam giúp loại bỏ các tệp spam trên website của bạn một cách toàn diện. WordPress Zero Spam có thể phát hiện và chặn spam bots gửi form trên trang web của bạn.
Plugin chống spam WordPress này sử dụng JavaScript ngăn chặn spam bots, lọc tệp khách hàng bằng cách yêu cầu khách truy cập trả lời câu hỏi hoặc hoàn thành các trường CAPTCHA để chứng minh họ không phải là spam bots.
Plugin miễn phí này cũng cho phép bạn chặn địa chỉ IP tạm thời và vĩnh viễn hoặc chặn toàn bộ quốc gia, khu vực và thành phố mà bạn chọn.
WP Armour
Giống như WordPress Zero Spam, WP Armor là một giải pháp chống spam đơn giản mà không làm gián đoạn trải nghiệm người dùng trên trang web của bạn. Thay vì thêm một bước bổ sung sử dụng lệnh CAPCHA để xác định khách truy cập thì WP Armor sử dụng Javascript để ẩn nó khỏi những người dùng hợp lệ chỉ để spam bots mới có thể nhìn thấy nó.
Vì vậy, nếu trường honeypot được điền vào thì plugin sẽ biết một spambot đang cố gắng gửi form và chặn việc gửi đi của họ.
Sau khi được kích hoạt, WP Armor sẽ bật cơ chế chống spam này cho tất cả các comment và form được hỗ trợ, bao gồm các form của Contact Form 7, Nina Jorms và các plugin WordPress phổ biến khác.
Disable Comments
Disable Comments là một plugin chống spam WordPress miễn phí được thiết kế để loại bỏ và bảo vệ các trang web WordPress khỏi các comment spam. Với plugin này, bạn có thể xóa hàng loạt comment hiện có trên trang web của mình theo từng loại mong muốn. Sau đó, cấu hình plugin để bật/tắt comment ở mọi nơi trên trang web hoặc chỉ trên một số loại bài đăng nhất định bao gồm các trang, bài đăng, phương tiện và tài liệu.
Hide My WP
Hide My WP là một plugin bảo mật bán chạy nhất trên thị trường CodeCanyon, Hide My WP được đánh giá là một giải pháp bảo mật mạnh mẽ để bảo vệ chống spam. Trong trang cài đặt plugin, bạn có thể chỉ cần bật tùy chọn để tự động chặn spam trong phần comment của trang web.
Ta cũng có thể sử dụng plugin này để thay đổi tên file của file yourwp_comments_post.php mà WordPress sử dụng để nhận comment từ khách truy cập mặc định. Đổi tên file này cũng có thể giúp ngăn chặn các comment spam trên trang web của bạn.
Captcha Plus
Captcha Plus là một plugin chống spam WordPress cao cấp được thiết kế để bảo vệ các form WordPress của bạn khỏi các mục spam. Nó có thể được sử dụng cho các form đăng nhập, form đăng ký, form đặt lại mật khẩu, comment, form liên hệ cũng như bất kỳ form tùy chỉnh nào trên trang web của bạn.
Bạn có thể cấu hình plugin để đặt một loại CAPTCHA cụ thể bao gồm reCAPTCHA, câu hỏi số học đơn giản, nhận dạng ký tự hoặc nút slidert. Bạn cũng có thể tạo “allow list” để ẩn trường reCAPTCHA cho các địa chỉ IP đáng tin cậy.
