Mit dem kostenlosen Move Login WP Plugin von den Entwicklern ScreenfeedFr, SecuPress und Julio Potier kann das Login- Formular des WordPress Blogs an eine andere Stelle verlegt werden. So kann man das Login- Formular vor Brute Force Angriffen schützen.
Das 6Scan Security Plugin realisiert einen umfassenden automatischen Schutz eines WordPress Blogs gegen Hacker. Der Sicherheits-Scanner für einige Penetrationstest- Algorithmen aus, um Sicherheitslücken im Blog zu finden. Diese können dann automatisch behoben werden.
Das WordPress Plugin Hide My WP verändert unter anderem die Links zum Login Formular, es entfernt Kommentare und Hinweise im Code auf WordPress, es versteckt den wp-admin Ordern etc. mit dem Ziel alle Hinweise, dass eine WordPress Installation als Blog eingesetzt wird zu verschleiern und damit gezielte Angriffe auf bekannte Schwachstellen bzw. Sicherheitslücken des Blogs […]
Das hilfreiche Plugin Theme Authenticity Checker (TAC) überprüft WordPress Themes auf eventuell darin anthaltenden Schadcode. Wenn Schadcode gefunden wird, gibt das Plugin entsprechende Meldungen aus.
Das Plugin Better WP Security von Bit51.com bietet unter anderem die die Möglichkeit die Anzahl der Logins einzuschränken, den Admin-Namen umzubenennen, die Anzeige der WordPress Version zu unterdrücken und den Admin-Bereicht mit Hilfe von htaccess Dateien zu schützen.
Damit Brute-Force Attacken auf das Login Fenster gelingen müssen unbegrenzte Zugriffe möglich sein, wie es bei WordPress leider der Fall ist. Das Plugin Login Dongle von Andrea Ercolino schützt das Login des WordPress Blogs über ein spezielles Bookmarklet. Beim ersten Login nach der Installation des Plugins wird eine Sicherheits-Abfrage definiert.
Johan Eenfeldts WordPress Plugin Limit Login Attempts Plugin ermöglicht es die Anzahl der Login-Versuche einschränken und dem Administrator des Blogs nach Login-Versuchen automatisch eine Email zu senden. Auch einen sogenannte Whitelist mit IP-Adressen kann angegeben werden.
Bei den GD Press Tools Pro handelt es sich um ein umfangreiches Plugin mit einer riesigen Menge an Administrations- und Optimierungs- Tools für WordPress. Durch den Einsatz von GD Press Tools Pro werden viele andere Plugins überflüssig. GD Press Tools Pro bietet unter anderem Backups und Restore der WordPress Daten mit vielen Optionen wie senden an Emailadresse, FTP Server, […]
Das Plugin WordPress File Monitor Plus von Scott Cariss prüft regelmäßig ob WordPress Dateien verändert wurden. Ist das der Fall, bekommt der Admin eine Email. Die Prüfung kann neben dem WordPress Cron auch über einen externen Cronjob gestartet werden
Der WordPress Exploid Scanner scannt die gesamte WordPress Installation, die Datenbank, Dateien und Plugins auf Veränderungen und Sicherheitslücken. Im Pluginbereich wird auch nach verdächtigen Dateinamen gesucht.