Wenn Sie ein Sicherheits-Plugin für WordPress suchen, das Sie nicht einen ganzen Nachmittag durch Optionsseiten schickt, dann ist das der Grund, warum wir Cisilino Site Defense Network geschrieben haben. Sie aktivieren es, und es arbeitet. Den Rest schalten Sie ein, wenn Sie ihn brauchen.
Eine WordPress-Seite wird angegriffen, lange bevor sie wichtig wird. Bots, die Passwörter auf wp-login.php ausprobieren, Skripte, die nach vergessenen Dateien suchen, gestohlene Konten, mit denen Spam veröffentlicht wird: Alltag, keine Filmangriffe.
Was das Sicherheits-Plugin für WordPress tut
Kern ist der Schutz des Logins beim Sicherheits-Plugin für WordPress: Überschreitet eine IP-Adresse die Schwelle fehlgeschlagener Versuche, wird sie durch eine Regel in der Datei .htaccess gesperrt. Drumherum gibt es ein Aktivitätsprotokoll, die Integritätsprüfung der Plugin-Dateien, die Überwachung von Uploads, einige optionale Härtungsmaßnahmen, Limits für alle, die zu viel veröffentlichen oder kommentieren, und eine Richtlinie für die Anlage von Benutzern.
Jede Funktion hat einen eigenen Artikel, Sie finden sie am Ende dieser Seite.
Es funktioniert auch ohne Konfiguration
Gleich nach der Aktivierung erkennt das Sicherheits-Plugin für WordPress fehlgeschlagene Logins und sperrt lokal, ohne irgendeinen Aufruf nach außen. Die Härtungsoptionen und HTTP-Header bleiben ausgeschaltet, bis Sie sie einschalten, und jede erklärt, was sie tut und was sie kaputt machen kann.
Mehrere Seiten gemeinsam schützen
Wer viele Seiten betreut, weiß: Dieselbe feindliche IP probiert sie nacheinander durch. Wird das Sicherheits-Plugin für WordPress mit einem Cisilino-Panel verbunden, wird eine Adresse, die auf einer Seite gescheitert ist, auch auf den anderen gesperrt. Ohne Panel bleibt alles auf der einzelnen Seite.
Kompatibilität: PHP- und WordPress-Versionen
Das Sicherheits-Plugin für WordPress läuft in diesen Umgebungen:
- WordPress: ab 5.8, getestet bis 7.1.
- PHP: ab 7.4, auch unter PHP 8.5 im Einsatz.
- Webserver: Apache 2.4 (oder 2.2) und LiteSpeed im Kompatibilitätsmodus für die IP-Sperre in
.htaccess. Unter nginx erkennt das Plugin Angriffe, kann die Regel aber nicht auf Serverebene schreiben.
Die Grenzen, gleich vorweg
Die IP-Sperre schreibt in .htaccess, daher brauchen Sie Apache oder LiteSpeed im Kompatibilitätsmodus. Unter nginx erkennt das Plugin, kann aber nicht auf Serverebene sperren. Die Integritätsprüfung meldet Manipulationen, sie verhindert sie nicht. Und das Sicherheits-Plugin für WordPress ist kein Virenscanner: Updates, Backups und starke Passwörter bleiben nötig.
Wenn Sie es deaktivieren, werden die in .htaccess geschriebenen Regeln entfernt. Aktivieren Sie es wieder, ist alles wie zuvor.
Die aktuelle Version und die Beschreibung finden Sie im offiziellen Verzeichnis: Plugin von WordPress.org herunterladen.
Häufig gestellte Fragen zum Sicherheits-Plugin für WordPress
Funktioniert das Plugin ohne Konfiguration?
Ja. Gleich nach der Aktivierung erkennt das Sicherheits-Plugin für WordPress fehlgeschlagene Logins und sperrt die IPs, die die Schwelle überschreiten, nur lokal und ohne externe Aufrufe.
Funktioniert es auf nginx-Hosting?
Die IP-Sperre benötigt Apache oder LiteSpeed im Kompatibilitätsmodus, weil sie in .htaccess schreibt. Unter nginx bleibt die Erkennung aktiv, die Sperre auf Serverebene nicht.
Ersetzt es einen Virenscanner?
Nein. Es verringert die häufigsten Risiken, ersetzt aber weder Updates noch Backups noch starke Passwörter.
Schreibe einen Kommentar