約 1 か月くらい前の話になるけど、運用している Mastodon サーバのほうで、Spam の横行がすごくなって、いろんな鯖缶たちがさまざまな対策を講じた。
うちも対策をしないといけないけれど、高度な技術力がない（泣）
何かいい方法がないかなと探していると、Cloudflare の機能にいろんな方法があるというのを知った。
今もすでに Cloudflare を使っているんだけど、そんな機能知らんかったわ（笑）
あと、その機能の中に WordPress にも設定できるものもあった。
設定としては Mastodon の方は、WAF の設定から Managed Challenge を設定したんだけど、WordPress の方は Plug-in の All In One WP Security で Turnstile の設定ができるということで、そっちもやってみた。
やり方はとっても簡単で、Cloudflare のサイトで Turnstile の設定から Site Key と Secret Key を取得するだけ。
あとは、All In One WP Security でそれを設定するだけ。
これだけで、管理画面へのログインや、コメントへの接続についてユーザ側に Challenge を要求する機能が実装される。
マジで簡単だったわ。
というより、Cloudflare ってホント無料でいろんなことができてすごい便利。
もちろん有料版にすれば、もっといろんな機能が使える。
サーバを運用していると、いろんなセキュリティを実施していく必要があるんだけど、個人レベルではお金がかかりすぎるとサーバを維持するのがとても難しくなる。
だからこういうサイトはとってもありがたい。
約 1 か月くらい設定して運用してみたけど、特に不具合もなく利用できている。
すばらしい！
これで今まで以上に安全になったね。