Lindungi situs WordPress Anda dari lalu lintas bot dengan Cloudflare

Web menjadi lebih sibuk dari sebelumnya, tidak hanya dari pengunjung manusia, tetapi juga dari semakin banyaknya bot otomatis, crawler, dan alat AI yang terus-menerus memindai situs web untuk mencari konten dan data.

Meskipun beberapa bot berguna, seperti perayap mesin telusur yang membantu menemukan konten Anda, bot lain dapat dengan cepat meningkatkan metrik lalu lintas Anda, mengubah analisis, dan bahkan memicu kelebihan hosting yang tidak perlu.

Dalam panduan ini, kami menunjukkan cara menggunakan alat keamanan gratis Cloudflare, seperti Mode Anti-Bot, JavaScript dan Verifikasi Terkelola, serta pengaturan Cloudflare lainnya untuk membantu Anda mengurangi lalu lintas bot yang tidak diinginkan, melindungi situs WordPress Anda, dan memastikan sumber daya hosting Anda dicadangkan untuk pengunjung sebenarnya.

Siapkan Cloudflare untuk perlindungan bot

Anda tidak memerlukan akun premium atau pengaturan rumit untuk memblokir lalu lintas bot yang tidak diinginkan dengan Cloudflare. Paket gratis Cloudflare menawarkan beberapa fitur yang dapat membuat perbedaan.

Inilah cara memulainya.

Hubungkan situs Anda ke Cloudflare

Jika Anda menghosting situs WordPress di Kinsta, Anda sudah mendapatkan manfaat dari integrasi yang kuat dengan Cloudflare, termasuk kinerja tingkat perusahaan dan CDN global. Namun, untuk mengakses alat keamanan tingkat lanjut, Anda perlu menghubungkan akun Cloudflare Anda.

Untungnya, proses ini cepat dan sederhana. Berikut tutorial mendetail yang akan memandu Anda langkah demi langkah melalui seluruh proses, mulai dari menambahkan domain hingga menyiapkan data DNS dan server nama Anda. Ikuti panduan ini untuk menghubungkan situs Anda:

👉 Cara menginstal dan mengkonfigurasi Cloudflare di situs WordPress

Setelah domain Anda terhubung dan aktif di Cloudflare, sekarang saatnya mengaktifkan fitur yang membantu melindungi situs Anda dari lalu lintas yang tidak diinginkan dari bot dan scraper, tanpa memengaruhi pengunjung sebenarnya.

Aktifkan mode pertarungan bot

Setelah situs Anda terhubung ke Cloudflare, salah satu cara tercepat dan paling efektif untuk mulai memfilter lalu lintas otomatis yang tidak diinginkan adalah dengan mengaktifkan mode pembasmi bot.

Fitur gratis dari Cloudflare ini membantu mendeteksi dan memitigasi bot terkenal yang mungkin merayapi, menggores, atau membebani situs web Anda secara berlebihan, bahkan ketika mereka mencoba menyamar sebagai pengunjung manusia.

Untuk mengaktifkan mode pertarungan bot, ikuti langkah-langkah berikut:

1. Dari menu sebelah kiri, naik Keamanan > Pengaturan.
2. Di bagian Saring berdasarkanmemilih Lalu lintas bot.
3. Temukan Mode pertarungan bot dan aktifkan.

Setelah aktivasi, Anda akan dapat memantau hasil Anda di bagian Statistik MyKinsta: jumlah kunjungan akan mulai berkurang karena Cloudflare memfilter lebih banyak permintaan non-manusia sebelum mencapai situs.

Jika Anda menggunakan paket Cloudflare berbayar, Anda dapat mengakses mode Super Bots Fight, versi mode pertarungan Bot yang ditingkatkan dengan lebih banyak fleksibilitas. Ini didasarkan pada teknologi yang sama, tetapi memungkinkan Anda memilih cara menangani berbagai jenis lalu lintas, memungkinkan deteksi JavaScript untuk menangkap browser tanpa kepala, pencakar, dan lalu lintas berbahaya lainnya.

Misalnya, daripada memblokir semua perayap, Anda dapat mengonfigurasi alat tersebut untuk hanya memblokir “lalu lintas otomatis tertentu” dan mengizinkan “bot terverifikasi” seperti perayap mesin telusur:

Siapkan JavaScript dan pemeriksaan terkelola

Meskipun mode pembasmi bot diaktifkan, beberapa perayap otomatis atau alat AI masih dapat lolos, terutama yang meniru perilaku penjelajahan normal.

Aturan keamanan Cloudflare memungkinkan Anda menerapkan perlindungan tambahan dalam bentuk pemeriksaan, yang memeriksa apakah pengunjung adalah manusia sebelum memberikan akses.

Anda dapat menerapkan pemeriksaan JS di seluruh situs, namun untuk sebagian besar situs WordPress, sebaiknya gunakan pemeriksaan tersebut di lokasi yang ditargetkan seperti:

• /wp-login.php (Halaman masuk WordPress)
• /xmlrpc.php (Apakah bot masuk)
• /wp-admin/ (wilayah administrasi)

Untuk menambahkan JavaScript atau aturan verifikasi terkelola:

• Naik Keamanan > Aturan keselamatan.
• Klik Buat aturan > Aturan adat.
• Masukkan nama dari aturan (Misalnya, Tantangan JS untuk wp-login).
• Dalam suara Ketika permintaan masuk cocok…konfigurasikan:
  • Kampo: Jalur URI
  • Operator: berisi
  • Nilai: /wp-login.php

Anda dapat menambahkan lebih banyak ketentuan sesuai kebutuhan Anda dengan mengklik Sunting ekspresimaka Anda dapat menambahkan ekspresi seperti berikut:

(http.host in {"example.com" "www.example.com"} and 
 starts_with(http.request.uri.path, "/wp-admin") and 
 not cf.client.bot and 
 not http.request.uri.path contains "/wp-admin/admin-ajax.php")

Contoh di atas membahas area tersebut /wp-adminmelewatkan bot terverifikasi dan mengecualikan titik akhir AJAX yang digunakan oleh plugin WordPress.

Sesuai dengan entri Ambil tindakanpilih salah satu opsi berikut:

• Verifikasi JavaScript – menjalankan tes browser untuk setiap pengunjung.
• Verifikasi berhasil – biarkan AI Cloudflare memutuskan kapan akan melakukan pengujian, berdasarkan perilaku dan tingkat risiko Anda.

Terakhir, klik Mendistribusikan untuk mengaktifkan aturan tersebut. Jika Anda ingin mengujinya terlebih dahulu, pilih Simpan sebagai draf.