Die Befassung mit WP-Funktionsrelationen sind interessant wie von nutzen. Bspw. um der Einstellung von Plug-ins gewachsen zu sein. Insbesondere zur WP-Sicherheit und Performanz. So Begriffe wie 'XML-RPC Deaktivieren', 'Datei-Bearbeitung verhindern' und deren Zusammenhänge gehören dazu. Um zu wissen, wie-wo es lang geht.

Voranstellend!

Plug-in NinjaFirewall

 WP-Sicherheit 

Bspw. von Plug-in Limit Login Attempts Reloaded deren Nutzen sind auch über über NinjaFirewall der Free-Version einstellbar.

Das Plug-in NINJAFIREWALL, im Titel  Geheimtipp der Security Plugins.

WAF-WP-Modus

Damit NinjaFirewall anstatt WAF-WP-Modus  im vollständigen WAF*-Modus ausgeführt werden kann, muss der Server die Verwendung der PHP-Direktive auto_prepend_file zulassen.

^{*WAF ist eine Web Application Firewall oder Web Schild, ein Verfahren, das Webanwendungen vor Angriffen über das Hypertext Transfer Protocol (HTTP) schützen soll. S. Web Application Firewall}

Mehr, insbesondere zur evtl. Konfiguration! – bietet dieser Link zu tekki-tipps.de

Nachfrage Host-Support bplaced

Für Plug-in NinjaFirewall vollständigen WAF-Modus würde die PHP-Direktive auto_prepend_file gebraucht. Meine Frage: Ist das über Webhosting „bplaced pro“ möglich?

Dem sollte soweit nichts im Wege stehen, auto_prepend_file ist in der PHP-Installation aber standardmässig auf no value gestellt. S. auch phpinfo.bplaced.net

Du kannst da selbst eine .php.ini Datei (der Punkt vor dem PHP ist wichtig, damit sie als Systemdatei erkannt wird) erstellen, mit folgendem Eintrag:

php_value auto_prepend_file on

… und in das Webseitenverzeichnis – also in den Ordner www – uploaden. Auf dem Webspace sollte nach einigen Minuten die Funktion aktiv sein.

Im SinNe ein bissl Fachsimpelei

Hiermit Funktionsrelationen zur WP-Sicherheit

Fulminant! – ob dies fastwp.de (zur WordPress Sicherheit)
das fastwp.de (weitere Tipps zur Sicherheit des WordPress Blogs).

… oder jenes drweb.de … im Vergleich FastWP – gleiches Ergebnis.

WordPress Sicherheit via .htaccess

Siehe im separaten Beitrag .htaccess

Block Bad Queries (BBQ) Plug-in

 WP-Sicherheit 

Installieren, aktivieren …

Erst mal: fastwp.de. – Für Anfänger wäre das wieder mal ein weitläufiges Thema – aber Dank FastWP ist ein Durchblick gegeben.

Originär FastWP: … viele blocken über die .htaccess. Doch das hat Nachteile, u. a. muss die Liste aktuell gehalten werden. Das Plugin BBQ übernimmt diese Aufgabe nun vollauomatisch und damit auch sehr zuverlässig.

Bevor ich länger herum-philosophiere, nächst Links anklicken (klicken …) und lesen!

Die Linkhinweise sind in Translation:

• WordPress.org: Plug-in Block Bad Queries (BBQ) (kostenloses Plugin)
• BBQ Pro (Premium-Plugin mit erweiterten Sicherheitsfunktionen)

Beide Plugins integrieren die 5G/6G-Technologie und bieten einen kräftigen Firewall-Schutz für WordPress-basierte Website. Die Plug-ins gehen einher mit Firewalls perishablepress.com/6g/.

Gut zu wissen ist, mit Aktivierung des Plug-ins, seinereiner Free-Version erfolgt im Falle der Websites Begriffssuche von Namen .htaccess kein Suchergebnis, denn weißer Bildschirm. Dies stellt keinen Bug dar – so bin ich der Annahme – die typische Funktionalität zur Sicherheit beinhaltet … Die Herstellung der Website ist mit Browsers Zurück-Button getan, wie, erneuter Eingabe des Suchbegriffs htaccess ohne Punkt voran, dessen Begriffssuche funktionell ist.

Plug-in BBQ und 6G Firewall in .htaccess?

↑ Inhalsverz. 

Benutzernamen des Admins ändern

Evtl. auch mit Plug-in Admin renamer extended

Plugin, um Standard-Admin-Benutzernamen zu ändern (mit GUI, um alle anderen Admin-Namen zu ändern). Geprüft für: * Leere Namen * Vorhandene Benutzernamen * Gültiger Benutzername (keine funky Sonderzeichen). Wie immer -> zuerst eine Sicherung.

WP-Admin sperren

 WP-Sicherheit 

… nur wenn keine Benutzer registriert sind, die sich selbständig einloggen dürfen. fastwp.de

Unnötige Links im Header entfernen
Snippet für die functions.php.

 Wp-Sicherheit  und  Performance 

Snippet für die functions.php. fastwp.de

↑ Inhalsverz. 

XML-RPC Deaktivieren + XML-RPC aus dem HTTP-Header entfernen

 WP-Sicherheit  und  Performance 

XML-RPC Abschalten: aber mit Plug-in WP-Jetpack nicht funktionell, weil das Plug-in die Schnittstelle zwingend voraussetzt. S. fastwp.de.

Was ist XML-RPC?

Deaktivieren

Deaktivieren von XML-RPC nach fastwp.de + drweb.de

… folgend des Links:

 functions.php

add_filter( 'xmlrpc_enabled', '__return_false' );

add_filter( 'wp_headers', 'FastWP_remove_x_pingback' );
 function FastWP_remove_x_pingback( $headers )
 {
 unset( $headers['X-Pingback'] );
 return $headers;
 }

… und deaktivieren von XML-RPC ist funktionell + dieses Snippet

.htaccess

<Files xmlrpc.php>
 Order Deny,Allow
 Deny from all
 </Files>

… und xmlrpc.php ist via .htaccess geblockt.

… sowie aus dem HTTP-Header entfernen?

<link rel="pingback" href="<?php bloginfo( 'pingback_url' ); ?>">

<link> Href:
 Rel: pingback

↑ Inhalsverz. 

Datei-Bearbeitung verhindern

 WP-Sicherheit  und  Performance 

Nicht so empfehlenswert!

wp-config.php

define('DISALLOW_FILE_EDIT', true);

… z. B. kann hiermit im Backend ein Plug-in nicht über Dashboard / Plugins / Editor bearbeitet oder über Plugins / Installierte Plugins zur Bearbeitung aufgerufen werden, weil schon allein die Schaltflächen nicht angezeigt sind. Bei Bedarf einer Editierung von Plug-in oder Theme kann man ja obiges vorübergehend /* auskommentieren */

Plug-ins Limit Login Attempts Reloaded und Antispam Bee

 Sicherheit  und  Performance 

Siehe evtl. im separaten Beitrag.

Hinweis: In Anwendung von Plug-in NinjaFirewall kann das Plug-in Limit Login Attemts Reloaded obsolet sein.

 ↑ Inhalsverz.