WordPress Schutz-Plugins

Anbei meine WordPress Schutz-Plugins, die ich für neue WordPress Installationen empfehle (oder zum Nachrüsten). Habt ihr weitere Vorschläge? Gerne eure Tipps ergänzen!


• WordFence Firewall
Scan-Funktion nach Viren und Malware, Login-Limiter, Firewall die verschiedene Angriffe erkennt. Monatliches Update, falls Updates nötig sind.
https://wordpress.org/plugins/wordfence/


• Wordfence Login Security
Ergänzt 2FA (TWO-FACTOR AUTHENTICATION) und Captcha-Schutz für den Login-Bereich.
https://wordpress.org/plugins/wordfence-login-security/


• AIOS (All In One Security)
Ein Schutz-Plugin für WordPress mit Web Application Firewall und Login Securty als Alternative zu WordFence
https://de.wordpress.org/plugins/all-in-one-wp-security-and-firewall/


• kurs security:
Kostenloses Plugin, deaktiviert REST API, XML RPC Schnittstelle, versteckt die WP Generator Version und leitet bei falschen Zugangsdaten um.
https://wordpress.org/plugins/kurs-security/


• Limit Login Attempts Reloaded
Ein Plugin um die Anzahl der Login-Versuche für Wordpress, Woocommerce und auch custom login pages zu reduzieren: Das hilft gegen Brute Force Angriffe (wenn die Angreifer kein Bot-Netz für die Brute Force Angriffe nutzen)
https://wordpress.org/plugins/limit-login-attempts-reloaded/