スパムフォームの送信内容を確認する方法

English version: How to view spam form submissions

WP Cerber のスパム対策保護を有効にしている場合、エンジンは WordPress を使用した Web サイト上のすべてまたは選択したフォームを保護し、スパムの送信の試みを拒否します。しかし、フォーム送信がスパムとして識別された場合、送信されたフォーム データをどのように確認できるのでしょうか?これは、 Traffic Inspector のログ機能を使用することで可能になります。

ロギングを有効にする

まず、トラフィック インスペクターの設定でトラフィック ログが適切に有効になっていることを確認してください。

1. 「ログモード」が「ログ無効」に設定されていない
2. 「リクエストフィールドの保存」が有効になっています

フォームが送信されると、すべてのフォーム フィールドが Traffic Inspector ログに保存され、適切な行の [詳細] をクリックすると、ライブ トラフィック ログ ページで表示できるようになります。

送信されたフォームを表示する

送信されたすべてのフォームを表示するには、ライブ トラフィック ログ ページに移動し、小さな [フォーム送信] ボタンをクリックします。送信されたフォーム フィールドを表示するには、行の上にマウスを置き、[詳細] リンクをクリックします。 WordPress コメントフォームを含むすべてのフォーム送信が表示されることに注意してください。スパムとして拒否されたフォームを表示するには、詳細検索を使用します。

Viewing submitted form fields in the Traffic Inspector log

スパムフォームの送信のみを表示する

拒否されたスパム フォームの送信をすべて表示するには、[詳細検索] ボタンをクリックし、[アクティビティ] フィールドで [スパム フォームの送信が拒否されました] を選択し、検索フォームの下にある [検索] ボタンをクリックします。記録され拒否されたスパム フォーム送信がすべて表示されます。

Filtering out spam form submissions using the advanced search

機密データをログに保存しないようにする

フォーム フィールドが機密データや個人データを送信することを目的としている場合は、フォーム フィールドの名前を [これらのフォーム フィールドをマスクする] リストに追加することで、そのようなフィールドからのデータの保存を無効にすることができます。これで、フォームフィールドをログに保存する前に、実際のフィールド値がアスタリスクに置き換えられます。ヒント: フィールド名は、Traffic Inspector ログの「フォーム フィールド」セクションに表示されます。

ログ内の個人データの処理方法の詳細については、「ログからの個人データの削除」および「ログからの個人データのエクスポート」の記事を参照してください。