אסימון אינטראקציה קריפטוגרפי _ishield (HMAC-SHA256)
שכבה 1: חסימת בוטים ששולחים בקשות POST ישירות או ממלאים טופס באפס זמן.
איך זה עובד: סקריפט מקומי קליל מאמת אינטראקציה אמיתית בדפדפן ובודק זמן מילוי מינימלי עם חתימת HMAC-SHA256 בצד השרת.
Israsky Shield: הגנה שקטה על טפסים ונקודות כניסה באתר ללא קפצ'ה
התוסף מגן על טפסי יצירת קשר, קופת WooCommerce, חלון הצ'אט ומסך ההתחברות של וורדפרס מפני בוטים, ספאם וניסיונות פריצה – בלי להציג לגולשים חידות תמונות מעצבנות ובלי לשלוח מידע על הגולשים ל-Google reCAPTCHA או Cloudflare.
חמש שכבות הגנה באפס חיכוך ללקוח האמיתי
הלקוח האמיתי שולח טופס בחלקיק שנייה כרגיל, בעוד בוטים וסקריפטים אוטומטיים נחסמים בצד השרת.
מלכודת Honeypot דינמית וסינון דפוסי ספאם
שכבות 2 ו-3: לכידת בוטים שממלאים את כל השדות בטופס או מפיצים קישורי זבל.
איך זה עובד: התוסף מזריק שדה מלכודת נסתר (שאינו מפריע לקוראי מסך ונגישות) ומסנן הודעות זבל אוטומטיות.
הגבלת קצב והגנה על wp-login.php ו-xmlrpc.php
שכבות 4 ו-5: עצירת ניסיונות ניחוש סיסמאות (Brute Force) והצפת טפסים.
איך זה עובד: מגבלת הקצב פועלת לפי גיבוב יומי מומלח (Salted SHA-256) של כתובת ה-IP, כך שכתובת ה-IP הגולמית לעולם אינה נשמרת במסד הנתונים.
שמונה מוקדי הגנה מובנים בתוסף אחד
כיסוי מלא: הגנה על כל האתר בלי להתקין חמישה תוספי אבטחה שונים.
איך זה עובד: מגן על Elementor Pro Forms, Contact Form 7, WPForms, קופה והרשמה ב-WooCommerce, תגובות וורדפרס, wp-login.php, xmlrpc.php, וכן על Israsky Chat ו-Lidin.
מפרט טכני והשוואה לקפצ'ה חיצונית
בניגוד ל-reCAPTCHA, התוסף אינו מעביר מידע לצד שלישי ואינו פוגע ביחס ההמרה של הטפסים.
| פרמטר | מפרט |
|---|---|
| סביבת עבודה | WordPress 6.0 ומעלה, PHP 7.4 עד 8.4+ |
| פניות חיצוניות ועוגיות | 0 פניות חיצוניות, 0 עוגיות, 0 סקריפטים מצד שלישי |
| מידע אישי (PII) | 0 בייטים במסד הנתונים: כתובות IP עוברות גיבוב חד-כיווני עם מלח יומי, והיומן שומר מונים אנונימיים בלבד |
| טפסים ונקודות נתמכות | Elementor Pro, Contact Form 7, WPForms, WooCommerce, תגובות וורדפרס, wp-login.php, xmlrpc.php, Israsky Chat, Lidin |
| מה התוסף לא עושה | אינו מחליף חומת אש ברמת השרת (WAF / הגנת DDoS תשתיתית) ואינו מבצע סליקת אשראי |
מחירי רישיון וחבילות
כל המחירים בשקלים וכוללים מע"מ. הרכישה מתבצעת ישירות באתר Israsky.
רישיון בודד Israsky Shield
למי מתאים: לאתר או חנות בוורדפרס שרוצים לעצור ספאם בטפסים ולהגן על הכניסה לאתר ללא reCAPTCHA.
מה כולל: דומיין פעיל אחד + דומיין בדיקות (staging) אחד, עדכונים חתומים מ-plugins.israsky.co.il ותמיכה טכנית.
מחיר: ₪290 / שנה ראשונה חידוש מהשנה השנייה – ₪145 לשנה (כולל מע"מ)
חבילת כל התוספים של Israsky (אתר אחד)
למי מתאים: לעסק שרוצה לשלב הגנה מפני בוטים יחד עם Israsky Consent ומודולים ל-WooCommerce.
מה כולל: כל 7 התוספים והמודולים של Israsky עבור אתר פעיל אחד ואתר בדיקות אחד.
מחיר: ₪600 / שנה ראשונה חידוש מהשנה השנייה – ₪300 לשנה (כולל מע"מ)
חבילה לסוכנויות (עד 5 או ללא הגבלת אתרים)
למי מתאים: לבוני אתרים וסוכנויות שרוצים להגן על כל אתרי הלקוחות מפני ספאם ובוטים ברישיון מרוכז.
מה כולל: כל תוספי הסדרה, העברת דומיינים חופשית ותמיכה ישירה.
מחיר: ₪1,800 או ₪3,900 / שנה עד 5 אתרים (₪900 חידוש) או ללא הגבלת אתרים (₪1,950 חידוש)
תנאי רישוי שקופים: העדכונים נעצרים, לא עבודת האתר
אנחנו מפתחים תוספים לעבודה עסקית יציבה בישראל ולעולם לא מכניסים "מתגי השבתה" לחזית האתר.
- דומיין פעיל אחד + דומיין בדיקות (Staging): כל רישיון לאתר יחיד כולל את הדומיין הראשי שלך ודומיין בדיקות אחד לבחינת עדכונים בראש שקט.
- 50% הנחה בחידוש מהשנה השנייה: בכל תוספי הוורדפרס והווקומרס השנתיים, עלות החידוש מהשנה השנייה ואילך היא בדיוק חצי ממחיר השנה הראשונה.
- 30 ימי חסד (Grace Period): בתום תקופת הרישיון עומדים לרשותך 30 ימים נוספים שבהם ממשיכים להתקבל עדכוני אבטחה קריטיים.
- אפס השבתה של האתר: גם אם בחרת לא לחדש את המנוי, התוסף ממשיך לפעול באתר שלך עם כל הנתונים וההגדרות שנצברו. רק קבלת גרסאות חדשות והתמיכה הטכנית נפסקות.
הזמנת רישיון או חיבור לאתר
התוסף שבחרת כבר מסומן בטופס שלהלן. השאירו את כתובת האתר ופרטי הקשר: נבדוק תאימות, נפיק חשבונית מס/קבלה רשמית ונעביר מפתח רישיון או נבצע התקנה מלאה עבורכם.
שאלות ותשובות
למה הגנה שקטה עדיפה על Google reCAPTCHA?
שירותי קפצ'ה חיצוניים טוענים סקריפטים כבדים, מציבים עוגיות מעקב שמחייבות הסכמה לפי תיקון 13, ומבריחים לקוחות שמתקשים בפתרון חידות תמונות. Israsky Shield פועל בשקט על השרת שלך ללא שליחת נתונים החוצה.
האם לקוח שממלא טופס מהר עם השלמה אוטומטית עלול להיחסם?
ניתן לכוונן במסך ההגדרות את סף הזמן המינימלי, והבדיקה משלבת מספר אותות (אסימון חתום, אינטראקציית שדה ומלכודת Honeypot) כדי למנוע חסימות שווא.
האם התוסף כלול בחבילות האחסון והתחזוקה של Israsky?
כן. לקוחות בחבילות אחסון עם תחזוקה ובמחלקה הדיגיטלית מקבלים את Israsky Shield כחלק מהשירות.
צריכים התייעצות הנדסית?
כתבו לנו את כתובת האתר והמשימה – נמליץ האם כדאי לרכוש רישיון בודד, חבילת תוספים מלאה ב-₪600 או התקנה והגדרה מקצה לקצה.