Cerchi un plugin antispam per WordPress? Mettiamo subito le cose in chiaro: WP Masquerade non è un filtro antispam. Non legge il contenuto dei tuoi commenti né dei tuoi moduli. Blocca però una parte del traffico di bot che produce spam o lo prepara: pingback, XML-RPC, bot che sondano il sito o attaccano il login. Questa pagina spiega cosa copre, cosa richiede un plugin antispam dedicato e come abbinare i due.
Quattro tipi di «spam» su un sito WordPress
| Tipo | Esempio | WP Masquerade | Strumento adatto |
|---|---|---|---|
| Spam di pingback | Notifiche di link automatiche inviate tramite XML-RPC | Bloccato gratuito: pingback disattivati o XML-RPC bloccato | WP Masquerade, o l’impostazione Discussione di WordPress |
| Bot che sondano il sito | Richieste verso /.env, /phpmyadmin, /administrator/ | Contati gratuito, bannati automaticamente Pro | WP Masquerade, firewall |
| Bot di login | Migliaia di tentativi su wp-login.php o XML-RPC | Login spostato e XML-RPC bloccato gratuito, tentativi limitati e autenticazione a due fattori Pro | WP Masquerade o un plugin di protezione anti brute force |
| Spam nei commenti e nei moduli | Commenti falsi, messaggi pubblicitari dal modulo di contatto, account falsi | Non filtrato | Plugin antispam (vedi sotto) |
Cosa blocca WP Masquerade
- Pingback e XML-RPC Funzione gratuita: il modulo Rafforzamento rimuove i metodi di pingback o chiude completamente xmlrpc.php (risposta 404). I bot non possono più passare da lì per inviare notifiche di link né per provare password in serie.
- Bot a caccia di vulnerabilità Funzione gratuita + Funzione Pro: le trappole per bot contano le richieste verso indirizzi visitati solo dagli strumenti di attacco; con Pro, un indirizzo che cade in più trappole viene bannato automaticamente.
- Bot di login Funzione gratuita + Funzione Pro: la pagina di login cambia indirizzo e wp-login.php risponde 404; con Pro, la limitazione dei tentativi di login e l’autenticazione a due fattori fermano i tentativi sulle password.
- Enumerazione degli autori Funzione Pro: i nomi utente degli autori non sono più esposti da /?author=, dall’API REST o dalla sitemap, e i bot perdono così un elenco di nomi utente da provare.
Cosa non fa
WP Masquerade non classifica i commenti, non controlla i messaggi dei moduli di contatto, non aggiunge CAPTCHA ai moduli e non filtra le registrazioni. Un bot che pubblica un commento dal modulo pubblico del tuo articolo non viene fermato da WP Masquerade: per questo serve un plugin antispam.
I plugin antispam da abbinare
Informazioni rilevate su wordpress.org. Non abbiamo alcun legame con questi plugin.
| Plugin | Cosa filtra | Funzionamento | Costo |
|---|---|---|---|
| Akismet Anti-spam (oltre 5 milioni di installazioni) | Commenti e moduli di contatto compatibili | Confronto con il database mondiale di spam del servizio Akismet | Chiave gratuita per i blog personali, abbonamento a pagamento per i siti professionali e commerciali |
| Antispam Bee (oltre 700.000) | Commenti, trackback e pingback | Filtri locali, senza CAPTCHA e senza inviare dati personali a un servizio terzo, secondo lo sviluppatore | Gratuito |
| CleanTalk Anti-Spam (oltre 200.000) | Commenti, moduli di contatto, registrazioni, ordini WooCommerce | Servizio nel cloud, senza CAPTCHA | Prova gratuita, poi abbonamento a pagamento |
Le impostazioni di WordPress da controllare
- Impostazioni > Discussione: togli la spunta da «Permetti le notifiche di link da altri blog (pingback e trackback) sui nuovi articoli» se non ti servono.
- Chiudi i commenti sugli articoli vecchi e richiedi l’approvazione del primo commento di ogni autore.
- Impostazioni > Generali: lascia senza spunta «Chiunque può registrarsi» se il tuo sito non ha bisogno di registrazioni.
Domande frequenti
WP Masquerade è un plugin antispam?
No. Blocca fonti di spam legate ai bot (pingback, XML-RPC, bot che sondano il sito o il login) ma non filtra il contenuto dei commenti né dei moduli. Per questo, abbinalo a un plugin antispam.
Bloccare XML-RPC basta contro lo spam?
Contro lo spam di pingback, in gran parte sì. Contro lo spam nei commenti, no: i commenti passano dal modulo pubblico dell’articolo, non da XML-RPC.
WP Masquerade e un antispam possono funzionare insieme?
Sì: non agiscono nello stesso punto. L’antispam esamina ciò che viene pubblicato; WP Masquerade riduce le porte d’ingresso e il traffico di bot a monte.
Chiudi le porte usate dai bot
La versione gratuita disattiva i pingback, blocca XML-RPC, sposta il login e conta i bot. Pro banna i più insistenti e blinda il login.