使用AIOWPS插件拦截垃圾评论的详细设置__wordpress教程

运行WordPress博客的最大问题之一是垃圾评论。作为世界上最受欢迎的博客平台，WordPress不仅提供了出色的功能，而且还会向您的博客邀请大量的垃圾评论。

尽管像Akismet这样的插件有助于识别垃圾评论，但必须采取一些高级步骤来减少WordPress网站上的垃圾评论。Al in one WP安全和防火墙插件是一个免费插件，有助于在一定程度上减少垃圾邮件。

在本文中，我们将讨论如何使用All in One WP Security & Firewall插件来防止WordPress站点中的垃圾评论。

多合一WP安全和防火墙插件

All in One WP Security & Firewall插件是WordPress的免费和流行的安全插件之一。它通过为每个安全措施定义某些点来使用积分系统来衡量您的WordPress网站的安全性。导航到WordPress管理仪表盘上的“插件 > 安装插件”，然后在搜索框中搜索“All in one wp security”。

搜索All in One WP Security & Firewall插件

该插件安装在超过40万个活动站点上，由Tips and Tricks HQ团队提供。安装插件并激活它。激活后，插件将创建一个快捷菜单“WP Security”，其中包含大量选项。导航到“WP Security > Dashboard”以查看安全状态的总体摘要。

All in One WP Security & Firewall插件仪表盘

评论垃圾邮件保护

在许多其他选项中，评论垃圾邮件预防是该插件提供的免费安全功能之一。导航到“WP Security > SPAM Prevention”以查看评论垃圾邮件防护选项。此部分下有三个选项卡：

评论垃圾邮件
评论垃圾邮件IP监控
BuddyPress

评论垃圾邮件

在此部分下您有两个选项。

（1）将验证码添加到评论表单

第一个选项是在您网站的评论表单上启用验证码。在评论表单上启用验证码将在安全等级中增加20分，插件将自动添加验证码，无需任何额外的插件或 .htaccess 条目。

在评论表单中启用验证码

启用验证码后，您的主题评论表单中将添加一个问题，如下所示：

评论表单中的验证码问题

（2）阻止垃圾邮件评论

第二个选项是阻止自动垃圾邮件机器人生成的评论。当您查看垃圾评论时，您可以轻松发现超过90%的垃圾评论不是由人类用户提交的。例如，垃圾邮件机器人提交的评论通常不必要地使用大写字母，并且中间有人类用户永远不会这样做的特殊字符。因此，阻止垃圾邮件机器人将大大减少垃圾邮件评论并为您节省大量时间。启用此选项将为您的站点的安全等级增加10个点。

在WordPress中阻止Spambot评论

当用户在您的网站上手动提交评论时，引用字段“HTTP_REFERRER”应该是您自己的域。如果“HTTP_REFERRER”不是您自己的域，该插件会有效阻止所有提交，从而防止机器人直接从您的WordPress安装中调用“comments.php”文件提交评论。该插件通过在.htaccess文件中添加以下指令来做到这一点。

#AIOWPS_BLOCK_SPAMBOTS_START

RewriteCond %{REQUEST_METHOD} POST
RewriteCond %{REQUEST_URI} ^(.*)?wp-comments-post\.php(.*)$
RewriteCond %{HTTP_REFERER} !^http://localhost [NC,OR]
RewriteCond %{HTTP_USER_AGENT} ^$
RewriteRule .* http://127.0.0.1 [L]

#AIOWPS_BLOCK_SPAMBOTS_END

评论垃圾邮件IP监控

监控和阻止垃圾评论者的IP地址有助于减少重复的垃圾评论。此选项卡包含三个部分：