Wordfence Login Security for WordPress

Die guten Sachen

Die Zwei-Faktor-Authentifizierung war der Game-Changer. Ich verwende Google Authenticator und die Einrichtung dauerte weniger als zwei Minuten. Jetzt benötige ich jedes Mal, wenn ich mich anmelde, diesen Code von meinem Telefon – was jeden davon abhält, mein Passwort irgendwie zu erraten. Es ist nicht auffällig, aber es funktioniert genau so, wie es soll. Auch das CAPTCHA auf der Anmeldeseite ist unauffällig wirksam. Ich muss keine Rätsel lösen oder auf Bilder klicken – nur Google ReCAPTCHA v3 läuft leise im Hintergrund. Ich merke es nicht einmal, es sei denn, ich mache etwas Skizzenhaftes. Und der XML-RPC-Schutz? Ich wusste nicht einmal, dass es ein Ding ist, bis ich es hier sah. Es stellt sich heraus, dass es sich um einen häufigen Angriffsvektor handelt, und es ist eine Erleichterung, ihn zu deaktivieren, ohne alles kaputt zu machen. Mit dem Plugin können Sie wählen, ob Sie es vollständig deaktivieren oder nur bestimmte Anfragen blockieren möchten – beide Optionen sind sauber und einfach umzuschalten.

Das nicht so Gute

Es ist nicht schön. Die Benutzeroberfläche ist schlicht gehalten und fühlt sich im Vergleich zur vollständigen Wordfence-Sicherheitssuite ehrlich gesagt wie ein nachträglicher Einfall an. Es gibt keine echte Protokollierung oder Warnungen – wenn sich jemand nicht anmeldet, werden Sie nicht benachrichtigt. Außerdem lässt es sich nicht in die 2FA-Systeme anderer Plugins integrieren. Wenn Sie also etwas anderes verwenden, müssen Sie sich möglicherweise doppelt anmelden. Und ja, der Entwickler wird nicht genannt, was ein kleines Warnsignal ist, wenn Sie Angst vor Open-Source-Vertrauen haben. Aber für das, was es tut, ist es zuverlässig. Wenn Sie ein kleines Blog oder eine Kundenseite verwalten und sich nicht mit Aufblähungen herumschlagen möchten, ist das kein Problem. Erwarten Sie einfach keinen Schnickschnack.

Fazit

Wenn Sie eine WordPress-Site betreiben und noch keine Zwei-Faktor-Authentifizierung eingerichtet haben, ist dieses kostenlose Plugin ein Kinderspiel. Es ist leicht, unkompliziert und erledigt die Arbeit ohne Drama. Der Preis ist unschlagbar – es ist buchstäblich kostenlos. Wenn Sie bereits eine vollständige Sicherheitssuite wie Wordfence selbst verwenden, benötigen Sie diese wahrscheinlich nicht. Aber für alle anderen? Laden Sie es herunter, schalten Sie 2FA ein und schlafen Sie nachts besser. Jede Sekunde wert.