Das WordPress Plugin WordPress File Monitor Plus von Scott Cariss prüft regelmäßig ob WordPress Dateien verändert wurden. Ist das der Fall, bekommt der Admin eine Email. Die Prüfung kann neben dem WordPress Cron auch über einen externen Cronjob gestartet werden
Der WordPress Exploid Scanner scannt die gesamte WordPress Installation, die Datenbank, Dateien und Plugins auf Veränderungen und Sicherheitslücken. Im Pluginbereich wird auch nach verdächtigen Dateinamen gesucht.
Die Installation des LoginLock Plugin ist hilfreich um ein Blog zu schützen. Das Plugin blockt automatisch IP-Adresses, über die mehrmals versucht wurde sich in den Administrations Bereich einzuloggen. LoginLock Der Standardwert der Sprerre liegt bei einer Stunde.
Das Secure WordPress Plugin von Frank Bültge dient ebenfalls der Absicherung einer WordPress Installation. Zur Zeit verfügt das Plugin über folgende Funktionen: Error Informationen aus dem Login-Bereich entfernen, die Anzeige WordPress Version aus allen Bereichen, außer Backend, entfernen; auch im […]
Das Remove-Generator-Meta-Tag WordPress Plugin entfert den Generator-Meta-Tag aus den Blogheader. Die Idee dahinter ist, keine Informationen über die verwendete WordPress Version an Scanner die Versionen mit Sicherheitslücken suchen weiterzugeben.