Pregunta sobre Wordfence Security de Wordpress:

CAPTCHA Bot Portal es siempre cero

Un usuario preguntó 👇

Recientemente apliqué reCAPTCHA a las páginas de inicio de sesión de mis clientes y les envié un correo electrónico hoy, furioso porque no pudieron iniciar sesión en el sitio sin hacer clic en un enlace en un correo electrónico de verificación. Por alguna razón, no recibieron el correo electrónico, pero no está aquí ni allá. Su procedimiento de inicio de sesión normal se consideró completamente sospechoso y tuvieron que verificarlo. Probé una cuenta con privilegios similares y encontré lo mismo.

En una investigación más profunda, encuentro que, en Wordfence, todos los intentos de inicio de sesión parecen tener una puntuación de umbral de humano / bot de 0.0 (bot definitivo), por lo que no importa cuán «bots» sean, siempre se les pide que verifiquen. Al verificar en Google reCAPTCHA, el puntaje de umbral humano / bot de todos estos intentos de inicio de sesión fue 9.0 y no se hicieron intentos ni siquiera para calificar como de «alto riesgo».

¿Cuál es la discusión aquí? ¿Alguien más tiene este problema?

(@wfphil)

Hace 1 año, 3 meses

Hola @ b1gj4k3

El correo electrónico verificado es enviado por WordPress y no por Wordfence, por lo que deberá probar si WordPress puede enviar un correo electrónico de manera constante. Si no es así, deberá preguntarle a su proveedor de alojamiento por qué WordPress no puede publicar de manera constante.

Notarás en nuestra documentación:

Si las puntuaciones de 0.0 parecen ser comunes y se envían correos electrónicos validados a usuarios habituales, es posible que tenga un conflicto con otro plugin de JavaScript, un problema de almacenamiento en caché o una clave reCAPTCHA incorrecta.

https://www.wordfence.com/help/login-security/#captcha-options

Para conflictos de JavaScript, puede utilizar esta guía aquí:

https://www.wordfence.com/help/advanced/troubleshooting/#how-to-inspect-the-browser-console

¿Solucionó tu problema??

0 / 0

Deja una respuesta 0

Tu dirección de correo electrónico no será publicada.