Security Blog
Useful information and technical details if you want to know more how to protect WordPress from modern threats effectively
WP Cerber Sicherheits-Hooks
English version: WP Cerber Security Hooks Eine Liste der WordPress-Hooks, die in WP Cerber Version 3.0 und höher verfügbar sind. Sie sind praktisch, um Cerber ohne Codierung anzupassen und zu optimieren ( z. B. mit dem Plugin jetFlow.io ). Filter cerber_msg_reached Wird auf die Nachricht angewendet, die einem Benutzer angezeigt wird, [...]
Verwenden von IP-Zugriffslisten zum Beschränken des Zugriffs und Schützen von WordPress
English version: Using IP Access Lists to limit access and protect WordPress Mithilfe einer IP-Zugriffsliste (häufig als ACL bezeichnet) können Sie den Zugriff auf das WordPress-Administrator-Dashboard und wichtige WordPress-Funktionen einschränken und Anmelde- und Registrierungsformulare vor dem Zugriff durch unerwünschte [...]
Cloudflare und WP Cerber
English version: Cloudflare and WP Cerber Wenn sich Ihre Site hinter dem Cloudflare-Proxy-Dienst befindet und Ihr WordPress durch das WP Cerber-Plugin geschützt ist, müssen Sie zwei Dinge tun, damit beide gut zusammenarbeiten. Aktivieren Sie auf der Haupteinstellungsseite die Option „Meine Site befindet sich hinter einem Reverse-Proxy“ . [...]
Benachrichtigungen über WordPress-Benutzeranmeldungen
English version: Notifications on WordPress user logs in Dies ist ganz einfach durch die Installation des Plugins jetFlow.io und die Verwendung eines kleinen Workflows möglich. Installieren Sie den Workflow von dieser Seite: http://jetflow.io/how-to/track-user-logins/ . Nachdem Sie das jetFlow.io-Plugin installiert haben, fügen [...]
Eine bessere Möglichkeit, WordPress zu automatisieren
English version: A better way to automate WordPress Ich freue mich, ein völlig neues Automatisierungs-Plugin ankündigen zu können, das kürzlich eingetroffen ist. Das jetFlow-Plugin ist ein Automatisierungstool, das leistungsstarke Workflows auf Ihre WordPress-basierte Website bringt. Mit diesem neuen Plugin können Sie nahezu jede Aufgabe [...]
Verwandeln Sie Ihr WordPress in Fort Knox
English version: Turn your WordPress into Fort Knox Dieser Artikel geht davon aus, dass wir eine kugelsichere, geschützte Website mit WordPress erstellen möchten. Es ist nicht unbedingt erforderlich, alle folgenden Schritte Wort für Wort und Punkt für Punkt genau wie beschrieben auszuführen. Aber ich empfehle dies, wenn Sie Ihr [...]
Anmeldeversuche ohne Plugin begrenzen?
English version: Limit login attempts without a plugin? Im Internet finden Sie zahlreiche Kommentare und Ratschläge dazu. Aber stimmt das auch? Standardmäßig erlaubt WordPress unbegrenzte Anmeldeversuche über das Anmeldeformular, sendet spezielle Cookies, verwendet XML-RPC-Aufrufe und REST-API-Aufrufe. Dadurch können Passwörter [...]
WordPress härten mit WP Cerber
English version: Hardening WordPress with WP Cerber Alle vorgeschlagenen Einstellungen werden für die meisten Websites im Internet dringend empfohlen. Wenn Sie aus irgendeinem Grund von einem bestimmten Computer oder einem IP-Netzwerk aus Zugriff auf die auf dieser Seite aufgeführten Funktionen und Features gewähren müssen, [...]
Erfahren Sie mehr über die IP des Eindringlings
English version: Know more about intruder’s IP Um das Abrufen zu aktivieren, aktivieren Sie die Option „IP detailliert beschreiben“. Um die Informationen anzuzeigen, klicken Sie auf der Registerkarte „Aktivität“ auf eine bestimmte IP-Adresse. Information about the IP address noted with prohibited activity Technische [...]
Plugin-Inspektor
English version: Plugin Inspector Möchten Sie mehr über die Plugins erfahren, die Sie auf Ihrem Blog installiert haben? Mit dem Plugin Inspector können Sie auf einfache Weise die in Ihrem WordPress installierten Plugins überprüfen und sicherstellen, dass die Plugins keine veralteten WordPress-Funktionen und einige unsichere [...]
So schützen Sie WordPress mit Fail2Ban
English version: How to protect WordPress with Fail2Ban Durch die gemeinsame Verwendung von WP Cerber Security und Fail2Ban können Sie den Schutz auf der effektivsten Ebene verstärken. So können Sie WordPress mit iptables vor Brute-Force- und DoS-Angriffen auf Betriebssystemebene schützen. Lesen Sie mehr über Angriffe: [...]
WordPress mit WP Cerber und NGINX härten
English version: Hardening WordPress with WP Cerber and NGINX NGINX ist ein kostenloser, quelloffener HTTP-Server mit hoher Leistung. WP Cerber ist ein kostenloses, quelloffenes Sicherheits-Plugin, das WordPress-Websites vor Eindringlingen und Hackern schützt. So härten Sie WordPress durch die gemeinsame Verwendung von WP [...]
So finden Sie eine versteckte Anmeldeseite in WordPress
English version: How to find hidden login page on WordPress Nehmen wir an, Sie haben beschlossen, Ihre WordPress-Anmeldeseite und Ihr WP-Admin-Dashboard vor Hackern zu verbergen, indem Sie diese Seiten mit einem einfachen Plugin oder einem Trick verbergen. Glauben Sie, es funktioniert und niemand kennt Ihre Geheimnisse? Seien [...]
Was tun, wenn Ihre WordPress-Site gehackt wurde?
English version: What to do if your WordPress site has been hacked Ändern Sie sofort die Passwörter. Ihr WordPress-Benutzerkonto und alle Konten mit Administratorrechten auf der Website. Das MySQL-Passwort für Ihre Website-Datenbank und das Passwort für den MySQL-Serveradministrator. Auch FTP, falls aktiviert. Installieren Sie WordPress [...]
Empfohlene Sicherheitseinstellungen für WP Cerber
English version: Recommended security settings for WP Cerber Wir stellen Ihnen Einstellungen bereit, die auf den besten Sicherheitspraktiken basieren. Diese Einstellungen sind für die meisten WordPress-Sites im Internet geeignet. Im Screenshot unten sehen Sie, wie einfach das geht. Anmeldeversuche begrenzen Versuche 3 erlaubte [...]