Simple Login Captcha for WordPress

我一直受到来自机器人的登录尝试的打击，这些机器人不会退出 - 就像每隔几分钟，有人试图暴力破解我的管理面板。我尝试了一些承诺“高级安全性”的插件，但最终却因跟踪、API 调用或奇怪的设置而使我的网站变得臃肿。然后我找到了这个。没有大张旗鼓，没有仪表板，没有任何额外的东西。只需在登录表单上方添加一个 3 位数的代码即可。繁荣。就是这样。

好东西

事实上，它的作用之小令人耳目一新。我不必设置帐户、配置任何内容，也不必担心 cookie 或会话。验证码直接在页面上生成 - 没有外部 API、没有图像、没有跟踪。每次加载登录屏幕时，它只会显示一个随机数。我已经在多站点设置和 WooCommerce 上对其进行了测试，并且它运行顺利。没有冲突，没有错误。我的客户甚至说他们喜欢它，因为它并不“奇怪”或分散注意力。而且它不会减慢任何东西 - 立即加载。

另外，它不收集个人数据？巨大的胜利。我不希望任何插件知道谁在登录，尤其是当它只是一个简单的 3 位数检查时。与其他一些感觉像是在监视用户的验证码插件相比，这个插件感觉很诚实。您不会为了一点保护而放弃隐私。

不太好的

是的，这不是魔法。如果有人专门针对您的网站，基本的 3 位数代码可能无法阻止坚定的机器人。但老实说，大多数机器人并不那么聪明——它们只是扫描弱点。不过，如果您正在运行一个备受瞩目的网站或预计会遭受有针对性的攻击，您可能会需要更强大的东西。这更像是一个“足够好”的层，而不是一个堡垒。

你看，开发者未知，许可证不明确，并且没有列出下载次数。这对某些人来说是一个危险信号。但是，如果您可以接受一个只做一件事并且安静地完成的插件，那么它并不是一个破坏性的事情。只要知道你正在进入什么。

底线

如果您需要一种轻量级、严肃的方式来阻止 WordPress 网站上的基本登录垃圾邮件，则值得安装 WordPress 的简单登录验证码。它免费、简单，而且不会造成妨碍。不花哨，但有效。我会向任何厌倦了机器人尝试登录的人推荐它 - 特别是如果您不想让另一个臃肿的插件弄乱您的仪表板。