wordpress site hoe goed te beveiligen?

[RedPas]

Mijn vraag
is, wat kan je doen om je wordpress zo goed mogelijk te beveiligen?
Deze ochtend kreeg ik paar mails van wordpress ivm Website uitsluiting.
Er zijn dagelijks wel illegale inlogpogingen zo tss de 20 a 30 per dag.
Maar de ochtend is het intressant blijkbaar.
Nu al 60 threats blocked, 53 inlogpogingen en al paar ip's geblocked

Relevante software en hardware die ik gebruik
-Limit Login Attempts Reloaded
-Solid Security Basic

Wat ik al gevonden of geprobeerd heb
De instellingen staan nog op default, auto update vd plugins, ontvang mail bij wijziging, 2FA,

Wat kan er beter?

[itsalex]

Je kan nog op IP adres filteren en land, ook kan je nog het adres van de inlogpagina veranderen.
Het is normaal de aantal pogingen van inbraak, ooit deed ik nog beheer van een aantal websites en was drama. Per dag minimaal 100 inbraakpogingen per website. 2FA, Wordfence, IP filtering, blocken bij gebruik van bepaalde gebruikersnamen voor minimaal 24 uur, wachtwoorden minimaal 12 tekens, etc., hielp echt allemaal niet. Ik had een woordenlijst met alle mogelijke gebruikersnamen. Toch blijven proberen. Dus vandaar dat ik de inlogpagina toen had aangepast/verplaatst en toen was het een heel stuk rustiger.

[RobIII]

RedPas schreef op zondag 14 juli 2024 @ 09:15:
Wat ik al gevonden of geprobeerd heb
De instellingen staan nog op default, auto update vd plugins, ontvang mail bij wijziging, 2FA,

Dus eigenlijk heb je nog niets of niet heel veel geprobeerd...

Zoek eens op harden WordPress ofzo; er zijn talloze sites waar je meer kunt vinden over het dichttimmeren of beter beveiligen van een WordPress installatie. Begin daar eens mee.

Verder heeft dit niet zo heel veel met softwareontwikkeling te maken (zie Waar hoort mijn topic?):

Softwareontwikkeling
Problemen met het programmeren van applicaties, of dat nu voor de desktop, een device of het web is.
Voorbeelden van zaken die je hier kunt bespreken:

• Delphi geeft een access violation die je niet op kunt lossen.
• Je sessie in PHP of ASP werkt niet, al dan niet in één bepaalde browser.
• De 3D-wereld die je gemaakt hebt in C++ met OpenGL wordt verkeerd gerenderd.
• Firefox plaatst je divs niet goed.
• Je Javascriptje werkt niet in Edge.
• Je weet niet zeker of je code semantisch correct is.

Daarnaast is Softwareontwikkeling ook het forum voor taalonafhankelijke ontwerpproblemen, bijvoorbeeld:

• Het algoritme dat je ontworpen hebt krijg je niet efficiënt genoeg.
• Je hebt twijfels bij de database-opzet die je ontworpen hebt.
• Je weet niet zeker waar je in je OO-ontwerp de verantwoordelijkheden moet leggen.