Damit Brute-Force Attacken auf das Login Fenster gelingen müssen unbegrenzte Zugriffe möglich sein, wie es bei WordPress leider der Fall ist. Das Plugin Login Dongle von Andrea Ercolino schützt das Login des WordPress Blogs über ein spezielles Bookmarklet. Beim ersten Login nach der Installation des Plugins wird eine Sicherheits-Abfrage definiert.
Johan Eenfeldts WordPress Plugin Limit Login Attempts Plugin ermöglicht es die Anzahl der Login-Versuche einschränken und dem Administrator des Blogs nach Login-Versuchen automatisch eine Email zu senden. Auch einen sogenannte Whitelist mit IP-Adressen kann angegeben werden.
Bei den GD Press Tools Pro handelt es sich um ein umfangreiches Plugin mit einer riesigen Menge an Administrations- und Optimierungs- Tools für WordPress. Durch den Einsatz von GD Press Tools Pro werden viele andere Plugins überflüssig. GD Press Tools Pro bietet unter anderem Backups und Restore der WordPress Daten mit vielen Optionen wie senden an Emailadresse, FTP Server, […]
Das Plugin WordPress File Monitor Plus von Scott Cariss prüft regelmäßig ob WordPress Dateien verändert wurden. Ist das der Fall, bekommt der Admin eine Email. Die Prüfung kann neben dem WordPress Cron auch über einen externen Cronjob gestartet werden
Der WordPress Exploid Scanner scannt die gesamte WordPress Installation, die Datenbank, Dateien und Plugins auf Veränderungen und Sicherheitslücken. Im Pluginbereich wird auch nach verdächtigen Dateinamen gesucht.