Kakapo Security

Bad-request-filter

Waarom zou je website ../ beantwoorden?

Het filter bekijkt aanvragen voordat WordPress ze verwerkt. Klassieke aanvalspatronen zoals SQL-injectie, XSS, ../ en php:// worden afgewezen. Ingelogde beheerders zijn uitgezonderd, zodat het filter je bij het werk niet in de weg zit.

Lifetime nemen — € 149 Alle Security-functies

Alle negen plug-ins inbegrepen in de lifetime-deal — ook elke toekomstige.

Bad-request-filter

Blokkeert SQL-injectiepatronen · Herkent XSS, ../ en php://

ActiefInstellingen

Dit biedt de bad-request-filter

Blokkeert SQL-injectiepatronen

Herkent XSS, ../ en php://

Scanbots zijn met 403 af te wijzen

Ingelogde beheerders uitgezonderd

Zo werkt het

Er komt een verzoek binnen

Patrooncontrole vóór WordPress

De treffer wordt geweigerd

Veelgestelde vragen over de bad-request-filter

Welke patronen herkent de filter?

Klassieke aanvalspatronen: SQL-injectie, XSS, padwissels met ../ en php://-wrappers. Past een verzoek daarop, dan wordt het afgewezen voordat WordPress antwoordt.

Blokkeert de filter mij ook?

Ingelogde beheerders zijn uitgezonderd. Een bericht met opvallende code in de editor blijft dus mogelijk.

Hoe zit het met sqlmap of nikto?

Bekende scanners als sqlmap, nikto of nmap kun je bovendien met een 403 afwijzen. Dat zet je los van het patroonfilter aan.

Meer securityfuncties

Klaar?

Security — eenmalig betalen, voor altijd gebruiken.

Alle negen plug-ins voor € 149 eenmalig in plaats van € 13 per maand. Veilig betalen via Stripe. De eerste 14 dagen: probleem opgelost of geld terug.

Lifetime nemen — € 149