WP Hardening discontinued for WordPress

Ich habe mich schließlich mit diesem Plugin beschäftigt, nachdem ich Angst vor der Sicherheit meiner Website hatte. Ich hatte zu viele Geschichten über gehackte WordPress-Seiten gesehen, und ehrlich gesagt, der Gedanke an zufälligen Code, der auf meinem Server läuft, brachte mich ins Schwitzen. Also habe ich WP Hardening installiert, vor allem weil es Echtzeit-Audits versprach – etwa eine Sicherheitsüberprüfung, während man im Dashboard surft. Und ja, das hat es getan. Es wurden veraltete Plugins, schwache Passwörter, seltsame Dateiberechtigungen angezeigt … Dinge, die mir sonst wahrscheinlich nicht aufgefallen wären.

Die guten Sachen

Was wirklich auffiel, war die Geschwindigkeit, mit der niedrig hängende Früchte gefangen wurden. Es wurde sofort erkannt, dass meine PHP-Version unter 7.4 war – was heutzutage ein großes Warnsignal ist. Und es schrie nicht nur „Problem!“ - Sie haben einen direkten Link erhalten, um das Problem im Dashboard zu beheben. Dieser Teil? Hübsch. Mir gefiel auch, wie überprüft wurde, ob XML-RPC aktiviert ist, da dies ein häufiger Angriffsvektor ist. Mit einem Klick ausgeschaltet. Boom. Weniger Risiko. Auch die Prüfberichte waren klar – kein Fachjargon, sondern nur direkt, was repariert werden musste und warum.

Das nicht so Gute

Hier ist der Clou: Es wird nicht mehr hergestellt. Keine Updates, kein Support, nichts. Das habe ich drei Monate nach der Installation herausgefunden. Das Plugin funktionierte zwar immer noch, aber ich begann mich zu fragen, ob neue Bedrohungen fehlten. Und dann sah ich einen Hinweis mit der Aufschrift „Dieses Plugin wird nicht mehr gewartet“ – der mich wie ein kalter Schauer traf. Sie können einem Sicherheitstool nicht vertrauen, das ungenutzt herumliegt. Es gibt keine Möglichkeit herauszufinden, ob es selbst verwundbar ist. Und da der Entwickler unbekannt ist, gibt es keinerlei Transparenz. Wenn etwas kaputt geht, sind Sie auf sich allein gestellt. Außerdem fühlt sich die Benutzeroberfläche veraltet an. Nicht schrecklich, genauso wie es seit 2018 nicht mehr berührt wurde.

Fazit

Wenn Sie sehen, dass WP Hardening für WordPress für Wordpress eingestellt wurde, überspringen Sie es. Es war nützlich, solange es dauerte, aber im Grunde ist es eine Zeitbombe. Die Funktionen sind solide, aber das Risiko nicht wert. Entscheiden Sie sich stattdessen für Shariff Wrapper – es ist kostenlos, wird aktiv gewartet und erledigt die meisten der gleichen Aufgaben, ohne den Geist-in-der-Maschine-Effekt. Löschen Sie einfach dieses Plugin und fahren Sie fort. Ihre Website wird es Ihnen danken.