WP Hide amp Security Enhancer for WordPress

Ich habe viel zu viele Anmeldeversuche von dubiosen IPs erhalten und ehrlich gesagt hatte ich es satt, meine Admin-URL in Protokollen wie eine Leuchtreklame mit der Aufschrift „Hack me“ zu sehen. Da bin ich auf WP Hide amp Security Enhancer für WordPress gestoßen. Ich habe es installiert, meinen Anmeldepfad auf etwas Zufälliges geändert und bumm – der Bot-Verkehr ist über Nacht zurückgegangen. Es ist keine Zauberei, aber es ist die Art von Sieg mit geringem Aufwand, auf die es wirklich ankommt.

Die guten Sachen

Das Ändern der Standardeinstellung wp-login.php in etwa /admin-12345 war eine sofortige Erleichterung. Keine 50 fehlgeschlagenen Anmeldeversuche mehr pro Tag. Das Plugin verbirgt auch die Pfade /wp-content/plugins/ und /wp-content/themes/ – was sich ehrlich gesagt anfühlte, als würde man die Hintertür schließen, nachdem man sie weit offen gelassen hatte. Ich war besonders froh, dass es meine Theme- oder Plugin-Dateien nicht beeinträchtigt hat. Es schreibt einfach URLs über .htaccess um, sodass nichts kaputt geht. Gibt es auch die Möglichkeit, beim Anmelden Google Captcha hinzuzufügen? Nette Geste. Früher musste ich dafür ein anderes Plugin installieren. Und die Einrichtung der Zwei-Faktor-Authentifizierung war kinderleicht – schließen Sie einfach Ihre Authentifizierungs-App an. Bonuspunkte dafür, dass die Website-Geschwindigkeit nicht beeinträchtigt wird. Ich habe einen Test durchgeführt und die Ladezeiten blieben gleich.

Das nicht so Gute

Es ist kostenlos, aber es gibt Grenzen. Es gibt zum Beispiel keine Echtzeitwarnungen oder einen Brute-Force-Schutz, der über die einfache Blockierung hinausgeht. Wenn Sie erweiterte Funktionen wünschen – wie IP-Whitelisting oder benutzerdefinierte Header – benötigen Sie die Premium-Version. Außerdem ist die Benutzeroberfläche … funktional, aber nicht schön. Es wird keine Designpreise gewinnen. Und wenn Sie sich mit der manuellen Bearbeitung von .htaccess nicht auskennen, kann sich ein Teil der Einrichtung möglicherweise umständlich anfühlen. Es gab einen Moment, in dem ich versehentlich meinen eigenen Zugang blockierte, weil ich den neuen Admin-Pfad falsch eingegeben hatte – ja, das war eine 10-minütige Paniksitzung. Kein Dealbreaker, aber erwähnenswert.

Fazit

Wenn Sie eine kleine bis mittelgroße WordPress-Site betreiben und aufhören möchten, ein unbedeutendes Opfer für Bots zu sein, ist dieses kostenlose Plugin eine solide Lösung. Es hält genau das, was es verspricht – es verbirgt Ihre Kernpfade und macht Ihre Website weniger offensichtlich. Erwarten Sie einfach keine vollständige Sicherheitssuite. Dafür benötigen Sie etwas wie Wordfence, aber selbst dann ist dies immer noch eine großartige Ebene. Probieren Sie es aus. Es ist kostenlos, einfach einzurichten und sorgt dafür, dass Ihre Website weniger exponiert wirkt. Jede Sekunde wert.