Mit dem kostenlosen Move Login WP Plugin von den Entwicklern ScreenfeedFr, SecuPress und Julio Potier kann das Login- Formular des WordPress Blogs an eine andere Stelle verlegt werden. So kann man das Login- Formular vor Brute Force Angriffen schützen.
Das WP Security Audit Log Plugin von den WPProHelp und WPWhiteSecurity Entwicklern loggt alle Vorgänge im WordPress Blog. So ist man als Blog- Admin immer über zum Beispiel Login- Versuche, Änderungen von Passwörtern und Emailadressen. Anderungen an Beiträgen und in statischen Seiten usw.
Das Login Security Solution Plugin für WordPress bietet Sicherheit gegen Brute- Force- und Wörterbuch- Attacken bei denen in schneller Abfolge Nutzernamen und Passwörter auf das Login- Formular gesendet werden, durch die Verfolgung der IP, des Usernamens und des Passworts. Das Plugin schreibt Login Versuche, Angriffe auf Formulare, XML-RPC Anfragen und Auth Cookies Checks mit und verzögert unter […]
Das Wordfence Security Plugin bietet eine Firewall, Anti-Virus Scanning, URL Scanning und Live- Traffic Checks (Crawlers). Wordfence ist in der Lage die WordPress Core Dateien, Themes und Plugins zu Checken und zu Reparieren. Das Plugin ist Multi-Site kompatibel.
Das 6Scan Security Plugin realisiert einen umfassenden automatischen Schutz eines WordPress Blogs gegen Hacker. Der Sicherheits-Scanner für einige Penetrationstest- Algorithmen aus, um Sicherheitslücken im Blog zu finden. Diese können dann automatisch behoben werden.
Das WordPress Plugin Hide My WP verändert unter anderem die Links zum Login Formular, es entfernt Kommentare und Hinweise im Code auf WordPress, es versteckt den wp-admin Ordern etc. mit dem Ziel alle Hinweise, dass eine WordPress Installation als Blog eingesetzt wird zu verschleiern und damit gezielte Angriffe auf bekannte Schwachstellen bzw. Sicherheitslücken des Blogs […]
Damit Brute-Force Attacken auf das Login Fenster gelingen müssen unbegrenzte Zugriffe möglich sein, wie es bei WordPress leider der Fall ist. Das Plugin Login Dongle von Andrea Ercolino schützt das Login des WordPress Blogs über ein spezielles Bookmarklet. Beim ersten Login nach der Installation des Plugins wird eine Sicherheits-Abfrage definiert.
Johan Eenfeldts WordPress Plugin Limit Login Attempts Plugin ermöglicht es die Anzahl der Login-Versuche einschränken und dem Administrator des Blogs nach Login-Versuchen automatisch eine Email zu senden. Auch einen sogenannte Whitelist mit IP-Adressen kann angegeben werden.
Das WordPress Plugin Login Virtual Keyboard platziert under dem WordPress Login Screen eine virtuelle Tastatur. Der Sinn soll sein, Keyboard Trackern zum Beispiel in Internet Cafes keine Chance zu geben.
BulletProof Security von Edward Alexandernutzt .htaccess Dateien um das Blog vor XSS und SQL Injection Attacken zu schützen. Zusätzlich kann das Blog mit einem Klick in den Wartungsmode gesetzt werden.