ALLE möglichen sicherheitsrelevanten Einstellungen vor/nach der Installation

Ich habe alle Hinweise von Sergej Müller beachtet und denke, dass ich damit recht gut fahre. Ein zusätzliches Plugin nutze ich nicht (abgesehen von Login Attempts). 100 % geschützt bist du nie und wenn jemand trotz der Einstellungen in mein System eindringt, dann werden ihn kleine Plugins auch nicht aufhalten.

http://playground.ebiene.de/adminbereich-i…ress-schuetzen/

Es gibt für die gleiche Option manchmal nur ein Plugin und manchmal etliche. In dem Fall gibt es auch ein paar, aber warum sollte ich 5 verschiedene testen, um zu sehen, dass es funktioniert - denn diese Grundfunktion sollte bei allen gegeben sein, deshalb will ich das Plugin ja installieren.

Optionen braucht es dabei kaum und wenn du mal im Netz stöberst, dann empfehlen eigentlich alle "WordPress-Größen" dieses Plugin. Ich kann so ein Plugin z. B. nicht auf den Code untersuchen, ob der sauber ist oder Fehler enthält, also verlasse ich mich auf andere Meinungen - und bei Leuten wie Sergej Müller, Frank Bültge oder Ellen Bauer, da mache ich mir keine großen Sorgen, dass sie ein Plugin empfehlen, das schlecht programmiert oder gar fehlerhaft ist.

Zusätzlich gibt es ja noch die Support-Foren und die Bewertungen, anhand derer man sich auch eine Meinung über das Plugin bilden kann.

Hier noch ne kleine Ergänzung:

# wp-config.php schützen vor externen Zugriffen
<FilesMatch "(.htaccess|.htpasswd|wp-config.php|liesmich.html|readme.html)">
order deny,allow
deny from all
</FilesMatch>


# Zugriff erlauben (WICHTIG!)
<Files async-upload.php$>
Allow from All
</Files>


# Zugriff erlauben (WICHTIG!)
<Files admin-ajax.php$>
Allow from All
</Files>


# Externer Zugriffe auf PHP-Dateien blockieren
RewriteCond %{QUERY_STRING} !error
RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /(wp-includes|wp-content)/(.+)\.php\ HTTP/
RewriteRule .* - [F]


#Zugriff begenzen wp-login.php
<Files wp-login.php>
deny from all
Allow from deine_statische_ip (wenn vorhanden)
</Files>


# ESSENTIALS
RewriteEngine on
ServerSignature Off
Options All -Indexes
Options +FollowSymLinks

Falls du einen root Zugang hast, kann ich dir das Ganze auf für einen vhost geben.

wichtig ist es nicht zu viele und vorallendingen bekannte themes und plugins zu verwenden. Wordpress itself ist ziemlich sicher, aber wenn man so einige themes sieht...