Das WordPress Plugin BulletProof Security von Edward Alexander setzt unter anderem .htaccess Dateien ein, um das WordPress Blog vor XSS und SQL Injection Attacken zu schützen und macht Backups der WordPress Datenbank und legt ein HTTP Error Log an. Zusätzlich kann […]
Das Login Rebuilder Plugin legt eine nur dem Blog- Administrator bekannte Login- Seite mit einem einstellbaren Namen an um die Versuche unbefugter Zugriffe auf die Blog- Administration zu reduzieren.
Das 6Scan Security Plugin der 6Scan Entwichler realisiert einen gründlichen, automatischen Schutz eines WordPress Blogs gegen Hacker und Script-Kiddies. Der Sicherheits- Scanner führt einige Penetrationstest- Algorithmen aus, um Sicherheitslücken im Blog zu finden und verhindert unter anderem Gefahren wie SQL- Injection, Cross-Site Scripting (XSS), […]
iThemes Security (früher Better WP Security) stellt Ihnen über 30 Möglichten zum Sichern und zum Schutz Ihrer WordPress Site bereit. WordPress Sites sind ein beliebtes Angriffsziel von Hackern und können leicht über Schwachstellen bei zum Beispiel Plugins, einfachen Passwörtern oder […]
Mit dem kostenlos erhältlichen WordPress Plugin Move Login von der Plugin Entwickler- Gruppe ScreenfeedFr, SecuPress und Julio Potier kann das Login- Formular eines WordPress Blogs an eine andere Stelle verlegt werden. So kann das Login- Formular vor Brute- Force Angriffen geschützt werden.
Bei den GD Press Tools Pro handelt es sich um ein umfangreiches Plugin mit einer riesigen Menge an Administrations- und Optimierungs- Tools für WordPress. Durch den Einsatz von GD Press Tools Pro werden viele andere Plugins überflüssig. GD Press Tools Pro bietet unter anderem […]
Das hilfreiche Plugin Theme Authenticity Checker (TAC) überprüft WordPress Themes auf eventuell darin anthaltenden Schadcode. Wenn Schadcode gefunden wird, gibt das Plugin entsprechende Meldungen aus.
Das WordPress Plugin Better WP Security von Bit51.com bietet unter anderem die die Möglichkeit die Anzahl der Logins einzuschränken, den Admin-Namen umzubenennen, die Anzeige der WordPress Version zu unterdrücken und den Admin-Bereicht mit Hilfe von htaccess Dateien zu schützen.
Damit Brute-Force Attacken auf das Login Fenster gelingen müssen unbegrenzte Zugriffe möglich sein, wie es bei WordPress leider der Fall ist. Das WordPress Plugin Login Dongle von Andrea Ercolino schützt das Login des WordPress Blogs über ein spezielles Bookmarklet. Beim ersten Login nach […]
Johan Eenfeldts WordPress Plugin Limit Login Attempts Plugin macht es möglich die Anzahl der Login-Versuche einschränken und dem Administrator des WordPress Blogs nach Login-Versuchen automatisch eine Email zu senden. Auch einen sogenannte Whitelist mit IP-Adressen kann angegeben werden.