Inhaltsverzeichnis
Zum Schutz vor SPAM-Anfragen (z.B über ein Kontaktformular) und vor Hacking-Angriffe (z.B. durch Brute-Force-Login) setzt Cloudrexx ein CAPTCHA ein. Bei der Login-Maske wird der CAPTCHA-Schutz zwingend eingesetzt, bei anderen Funktionen (z.B. Kontaktformular-Anfrage, Benutzer-Registrierung, etc.) kann der CAPTCHA-Schutz optional aktiviert werden.
CAPTCHA Methode ¶
Standardmäßig wird der CAPTCHA-Mechanismus von Cloudrexx eingesetzt. Dieser sieht bei einem Formular in etwa wie folgt aus:
Alternativ kann der CAPTCHA-Service reCAPTCHA von Google Inc. eingesetzt werden, welcher in etwa wie folgt aussieht:
Konfiguration ¶
Die gewünschte CAPTCHA Methode kann im Bereich Administration > Grundeinstellungen > System > Sicherheit über die Option CAPTCHA Methode gewählt werden:
reCAPTCHA ¶
Für den Einsatz von reCAPTCHA v2 Checkbox (v2 Invisible und v3 werden aktuell nicht unterstützt) wird ein Google-Konto benötigt, mit welchem die für den Einsatz benötigten API-Schlüssel beantragt werden.
Melden Sie sich bei Ihrem Google-Konto an und beantragen Sie die API-Schlüssel für Ihre Website.
Nach Erwerb der API-Schlüssel müssen diese bei den Optionen Site key für reCAPTCHA und Secret key für reCAPTCHA abgelegt werden:
