Een diagnose die begint bij je server
Het tabblad Diagnose toont de opgegeven server, de versies van PHP en WordPress, de geïnstalleerde plugins, de mu-plugins, de herkende caches en bekende conflicten. Dit overzicht blijft lokaal: het wordt naar geen enkele externe dienst verzonden.
Regels klaar om te kopiëren, per server (Pro)
De bestandsaliassen van WP Masquerade Pro hebben een herschrijfregel op de server nodig. De andere modules, inclusief de hele gratis versie, werken zonder serverregel. De plugin genereert het exacte blok dat bij je instellingen hoort, maar wijzigt je configuratiebestanden nooit zelf.
| Server | Waar de regels komen | Te controleren |
|---|---|---|
| Apache 2.4 | .htaccess in de root van het domein | mod_rewrite en AllowOverride |
| LiteSpeed Enterprise | Herschrijfregels van de hosting, vaak .htaccess | Volgorde ten opzichte van de cache |
| o2switch (PowerBoost) | .htaccess, helemaal bovenaan, vóór # BEGIN LSCACHE en # BEGIN WordPress | Verificatie vanuit de browser (TigerProtect) |
| OpenLiteSpeed | Herschrijfregels van de vhost | Herladen vaak nodig |
| Nginx | server-blok, vóór de andere herschrijfregels | nginx -t en daarna herladen |
| IIS | system.webServer/rewrite/rules in web.config | Module URL Rewrite, zonder het bestand te vervangen |
| Caddy 2 | Geordende route vóór php_fastcgi en file_server | caddy validate en daarna herladen |
Bij beheerde hosting geef je het blok gewoon door aan de beheerder van de server.
o2switch: ontworpen voor TigerProtect
Bij o2switch weigert de TigerProtect-beveiliging verzoeken van een site naar zichzelf. WP Masquerade Pro detecteert dat en verifieert de aliassen daarom vanuit je browser: elk testbestand wordt gedownload en vergeleken met het origineel. Als de automatische detectie niet eenduidig is, wordt een modus ‘o2switch / PowerBoost’ aangeboden.
Paginacaches
| Cacheplugin | Wat WP Masquerade doet | Wat jij moet doen |
|---|---|---|
| LiteSpeed Cache | Leegt de cache via de API, markeert inlogantwoorden als niet-cachebaar | Het inlogadres uitsluiten (Do Not Cache URIs) |
| WP Rocket | Leegt de cache via de API | Het inlogadres uitsluiten (Never Cache URL(s)) |
| WP Super Cache | Leegt de cache via de API | Het inlogadres toevoegen aan de geweigerde URL-strings |
| Andere cache of CDN | Zichtbaar in het overzicht | Legen met de eigen tool, gevoelige URL's uitsluiten |
Met Pro worden bestands-URL's ook herschreven in de geoptimaliseerde uitvoer van LiteSpeed Cache en WP Rocket, en in inline scripts en JSON.
Een pagina die rechtstreeks door een servercache of CDN wordt geleverd, gaat niet langs WordPress: de beveiligingsheaders die Pro verstuurt en het blokkeren van robots gelden daar niet. De knop om de headers te controleren laat zien wat bezoekers werkelijk ontvangen.
De bestanden van de plugin, onzichtbaar voor scanners
Scanners sporen plugins op door hun readme.txt of vertaalbestanden op te vragen. WP Masquerade en WP Masquerade Pro bevatten elk een .htaccess: op Apache, LiteSpeed en o2switch antwoordt hun map automatisch met 404. Op Nginx volstaat één regel:
location ~ ^/wp-content/plugins/cms-masquerade(-pro)?/(?!assets/) { return 404; }Vereisten
- WordPress 6.4 of nieuwer, PHP 7.4 of nieuwer;
- een gewone WordPress-installatie: multisite wordt niet ondersteund;
- de site en WordPress moeten hetzelfde basisadres delen. Installaties in een submap worden ondersteund.
Beperkingen en voorzorgen
- Gebruik maar één paginacache. Een verzoek om de cache te legen bewijst niet dat alle caches van de hostingprovider of de CDN leeg zijn.
- Dat LiteSpeed Cache aanwezig is, bewijst niet dat de server een LiteSpeed-server is: vraag het bij twijfel na bij je hostingprovider.
- Verwijder nooit bestaande beveiligingen (PHP-beperkingen, privébestanden, firewall) om de aliassen te laten werken.
- Compatibiliteit met alle hosting, caches en plugins kan niet worden gegarandeerd: test op een kopie van je site.
Achter Cloudflare? Pro gebruikt het echte IP-adres van bezoekers, doorgegeven door Cloudflare en gecontroleerd, voor het beperken van inlogpogingen, blokkades en logboeken. Lees meer over ondersteuning voor Cloudflare.
Begin gratis, stap over op Pro wanneer je eraan toe bent
De gratis versie verbergt WordPress al, verplaatst de inlogpagina, blokkeert XML-RPC en telt robots. Pro schermt het inloggen af, hernoemt bestandsadressen en bewaakt je sites voor je: bekende kwetsbaarheden, integriteit van de kern, activiteitenlogboek, e-mailwaarschuwingen en de updatestatus van al je sites in je accountomgeving. Vanaf € 59 per jaar excl. btw, veel minder dan de opschoondiensten waarvan we de prijzen hebben opgezocht. Vergelijk de kosten.
