ReportedIP Hive 3.0.7: Spamschutz für Divi-Kontaktformulare
ReportedIP Hive 3.0.7 und das Pro-Add-on 3.0.6 schützen jetzt auch Divi-Kontaktformulare vor Spam und halten den Formularschutz neben Caching- und Optimierungs-Plugins am Laufen. Beide Updates sind erschienen, das kostenlose Plugin auf wordpress.org und das Pro-Add-on auf reportedip.com.
Sie müssen nichts von Hand einstellen. Auf einer Website mit Business-Tarif schaltet sich der Divi-Schalter nach dem Update selbst ein, und die Ausnahmen für die Caching-Plugins werden automatisch eingetragen.
Wie schützt Hive Divi-Kontaktformulare?
Hive Pro 3.0.6 nimmt das Kontaktformular-Modul von Divi in die geschützten Formulare auf. Das gilt für das Divi-Theme in Version 4 und 5 und für das Divi Builder Plugin. Die Prüfung ist dieselbe, die Hive schon auf Elementor Forms, Gravity Forms, WPForms und den anderen unterstützten Formular-Plugins macht: ein verstecktes Feld, das ein Bot ausfüllt und ein Mensch nie sieht, und ein Ausführungsnachweis, den ein echter Browser im Hintergrund erledigt, während der Besucher tippt.
- Besucher sehen kein neues Feld, kein Bild zum Abtippen und keinen zusätzlichen Schritt.
- Das Rechen-Captcha von Divi bleibt, wie es ist. Sie können es behalten oder in den Moduleinstellungen abschalten.
- Divi 5 baut seine Formulare als Blöcke und sendet sie ohne das Skript von Divi 4. Hive kommt mit beiden Wegen zurecht.
- Der Schalter heißt Divi-Kontaktformulare schützen und liegt unter Schutz-Einstellungen, Formulare. Er gehört zum Business-Tarif des Hive Pro Add-ons.
Was sieht ein Absender, wenn Hive ein Divi-Formular ablehnt?
Eine abgelehnte Einsendung verschwindet nie kommentarlos. Der Absender liest den Grund im Meldungsfeld des Formulars, an derselben Stelle und im selben Stil, den Divi für seine eigenen Fehler nutzt, und das Formular bleibt mit allen Eingaben stehen. Es wird keine Mail verschickt, und eine im Modul eingestellte Weiterleitung wird nicht ausgeführt.
Getestet haben wir das auf laufenden Websites mit Divi 4.27 und Divi 5.12, mit einfachen Kontaktformularen und mit einem Bestellformular, das Felder abhängig von früheren Antworten einblendet. Echte Einsendungen kamen an wie vorher; Einsendungen mit einer Wegwerf-Mailadresse wurden mit der Meldung im Formular abgelehnt, und es wurde keine Mail verschickt.
Welche Caching- und Optimierungs-Plugins berücksichtigt Hive 3.0.7?
Optimierungs-Plugins entfernen CSS, das sie für ungenutzt halten, verzögern JavaScript bis zum ersten Klick oder fassen Skripte zu einer Datei zusammen. Für den Formularschutz ist das ein Problem: Ein verzögertes Skript schafft den Ausführungsnachweis nicht rechtzeitig. Hive 3.0.7 trägt sein Formularschutz-Skript und seine Styles in diesen 12 Plugins als Ausnahmen ein:
| Plugin | Plugin | Plugin |
|---|---|---|
| WP Rocket | LiteSpeed Cache | Perfmatters |
| FlyingPress | Autoptimize | SiteGround Optimizer |
| Hummingbird | Jetpack Boost | W3 Total Cache |
| WP-Optimize | Breeze | Cloudflare Rocket Loader |
In diesen Plugins müssen Sie nichts eintragen. Nach dem Update leert Hive die Seitencaches einmal, damit gecachte Seiten das neue Formular-Markup bekommen.
Warum konnte das versteckte Formularfeld sichtbar werden?
Das versteckte Feld wurde über eine Stilregel in der Seite ausgeblendet. Auf einer Website hat WP Rocket diese Regel als ungenutztes CSS entfernt, und das Feld stand sichtbar unter dem Formular. Ein Browser, der Formulare automatisch ausfüllt, hat dann einen Wert eingetragen, und Hive hat den Besucher als Bot eingestuft. Seit 3.0.7 blendet sich das Feld über sein eigenes Style-Attribut aus, das kein CSS-Optimierer anfasst.
Was hat sich in Hive Pro 3.0.6 noch geändert?
Das Skript, das einen Kunden im WooCommerce-Block-Checkout zur Zwei-Faktor-Abfrage schickt, steht jetzt auf derselben Ausnahmeliste. Von einem Optimierer verzögert, konnte es den Moment verpassen, in dem es reagieren muss, und den Kunden ohne Abfrage im Checkout stehen lassen.
Wie aktualisiere ich auf ReportedIP Hive 3.0.7?
| Teil | Version | Quelle |
|---|---|---|
| ReportedIP Hive | 3.0.7 | wordpress.org, normales Plugin-Update |
| ReportedIP Hive Pro | 3.0.6 | reportedip.com, normales Plugin-Update |
Beide Updates kommen über die normale WordPress-Update-Seite. Das Pro-Add-on 3.0.6 läuft auch mit älteren Versionen des kostenlosen Plugins, die Ausnahmen für Optimierer greifen aber erst mit Hive 3.0.7. Alle Änderungen stehen im Hive-Changelog, und das kostenlose Plugin finden Sie im WordPress-Pluginverzeichnis.
Das vorige Update, Hive 3.0.6, hat einen Angriffsweg im WordPress-Core-Updater geschlossen; die Details stehen in unserem Beitrag zur Updater-Lücke vor WordPress 7.1.4. Wie der Formularschutz ohne Captcha funktioniert, erklärt die Anleitung zum Spamschutz für Formulare ohne Captcha.
Schützen Sie Ihre WordPress-Formulare, Logins und Admin-Konten mit ReportedIP Hive.