KakapoWPKakapoWP
LoginKostenlos testen
Kakapo Security

Härtung

Abgeschaltet, nicht versteckt.

Drei Schalter machen WordPress kleiner: XML-RPC abschalten, Benutzer-Enumeration blocken, Datei-Editor sperren. Was aus ist, kann auch niemand benutzen.

24 h kostenlos testenAlle Security-Funktionen

Härtung

XML-RPC abschaltbar · Autoren-Abfrage ?author= wird umgeleitet

AktivEinstellungen

Das bietet Härtung

XML-RPC abschaltbar
Autoren-Abfrage ?author= wird umgeleitet
REST-users-Liste nicht für Anonyme
Datei-Editor über Capabilities gesperrt

So funktioniert es

1

Schalter in den Einstellungen setzen

2

Die Fläche verschwindet sofort

3

Was du noch brauchst, lässt du an

Häufige Fragen zu Härtung

Was ist an XML-RPC problematisch?
Die Schnittstelle ist eine bekannte Fläche für Brute-Force-Versuche und Pingbacks. Wenn du sie nicht brauchst, schaltest du sie ab.
Was heißt Benutzer-Enumeration?
Über ?author= mit einer Nummer und über die REST-Liste der Benutzer lassen sich die Kontonamen einer Seite abfragen. Kakapo Security leitet die Autoren-Abfrage um und entfernt die Benutzerliste für Anonyme.
Warum den Datei-Editor sperren?
Wer an ein Konto mit den Rechten edit_plugins, edit_themes oder edit_files kommt, kann darüber direkt Code in deine Seite schreiben. Die Sperre nimmt genau diese Capabilities weg.

Weitere Security-Funktionen

Sicherheits-Header →Bad-Request-Filter →Login-Schutz →
Bereit?

Security 24 Stunden kostenlos testen.

Keine Kreditkarte, kein Risiko. In 2 Minuten startklar.

Jetzt kostenlos testen