HTML-Kommentare und Generator-Tag: WordPress-Spuren entfernen
SEO-, Statistik- und Cache-Plugins sowie Page Builder signieren den Quelltext mit Name und Version. Die Liste Plugin für Plugin, wie Masquerade Security sie entfernt, die Grenzen…
Kategorie
Härtung
Konkrete Einstellungen, die die Angriffsfläche einer WordPress-Website verkleinern.
Die Anmeldeadresse wp-login.php ändern: echter Nutzen und Fallen
wp-login.php zu verlegen, stoppt den Verkehr generischer Bots, lässt aber xmlrpc.php, die REST-API und WooCommerce offen. Echter Nutzen, Fallen und ein risikoloses Vorgehen.
So richtest du HTTP-Sicherheits-Header in WordPress ein: CSP, HSTS und die anderen
Was jeder HTTP-Sicherheits-Header tut, was WordPress bereits sendet, Startwerte, Header, die du aufgeben solltest, und die Methode, um zu testen, ohne die Website kaputt zu machen.
wp-config.php: die Sicherheitseinstellungen, die wirklich zählen
Ein paar Zeilen in wp-config.php verändern die Sicherheit einer WordPress-Website, andere verschlechtern sie unbemerkt. Was jede Konstante laut WordPress-Code bewirkt und welche Fehler du vermeiden solltest.
So deaktivierst du XML-RPC in WordPress: Risiken, Nutzung und die richtige Methode
xmlrpc.php ist eine der am stärksten angegriffenen Adressen von WordPress-Websites. Was es heute noch tut, warum Bots es lieben, was kaputtgeht, wenn du es abschaltest, und…
WordPress-Website absichern: die vollständige Methode in 7 Schichten
Die vollständige Methode, um eine WordPress-Website abzusichern: die sieben Schutzschichten, die Reihenfolge je nach Website, ein 30-Tage-Plan und die Einstellungen der wp-config.php.