LAUNCH DEAL — BEPERKT Das Nest Lifetime 499 € 149 € Nu profiteren →
KakapoWP KakapoWP
Inloggen Kies Lifetime
Kakapo Security

Hardening

Uitgeschakeld, niet verborgen.

Drie schakelaars maken WordPress kleiner: XML-RPC uitzetten, gebruikersenumeratie blokkeren, bestandseditor vergrendelen. Wat uit staat, kan niemand gebruiken.

Lifetime — € 149Alle Security-functies
Alle acht plug-ins inbegrepen in de lifetime-deal — ook elke toekomstige.

Hardening

XML-RPC uitschakelbaar · Auteursopvraag ?author= wordt omgeleid

ActiefInstellingen

Dit biedt hardening

XML-RPC uitschakelbaar
Auteurszoekopdracht ?author= wordt omgeleid
REST-userslijst niet voor anoniemen
Bestandseditor geblokkeerd via capabilities

Zo werkt het

1

Zet de schakelaar in de instellingen

2

Het aanvalsoppervlak verdwijnt meteen

3

Wat je nog nodig hebt, laat je aan

Veelgestelde vragen over hardening

Wat is er problematisch aan XML-RPC?
Die interface is een bekend aanvalsvlak voor brute-force-pogingen en pingbacks. Heb je hem niet nodig, dan zet je hem uit.
Wat betekent gebruikersenumeratie?
Via ?author= met een nummer en via de REST-lijst van gebruikers zijn de accountnamen van een website op te vragen. Kakapo Security leidt de auteursaanvraag om en verwijdert de gebruikerslijst voor anoniemen.
Waarom de bestandseditor blokkeren?
Wie een account met de rechten edit_plugins, edit_themes of edit_files in handen krijgt, kan daarmee rechtstreeks code in je website schrijven. De blokkade haalt precies die capabilities weg.

Meer securityfuncties

Security headers →Bad-request-filter →Inlogbeveiliging →
Klaar?

Security — eenmalig betalen, voor altijd gebruiken.

Alle acht plug-ins voor eenmalig € 149 in plaats van € 13 per maand. Veilig betalen via Stripe. In de eerste 14 dagen geldt: probleem opgelost of geld terug.

Lifetime — € 149