WT Hardening
Schlanke, modulare Sicherheitshärtung für WordPress — XML-RPC-Sperre, Login-Limiter, Sicherheits-Header, Ereignisprotokoll und mehr. Kostenlos und Open Source.
Was es macht
WT Hardening aktiviert die wichtigsten Härtungsmaßnahmen für WordPress über Hooks — ohne Änderungen an Ihrem Theme, an wp-config.php oder .htaccess. Jedes Modul ist unabhängig und lässt sich im Adminbereich ein- und ausschalten. Keine externen APIs, keine Telemetrie, keine PRO-Version.
Enthaltene Module
- XML-RPC-Sperre — stoppt Brute-Force-Angriffe auf den meistattackierten WP-Endpunkt
- Benutzer-Enumeration — sperrt
/wp/v2/usersfür Gäste - Autorenarchiv — leitet
?author=1auf die Startseite um - WP-Version verbergen — entfernt das Generator-Meta-Tag und Versionsangaben von Assets
- X-Pingback — entfernt den Header aus den Antworten
- Neutrale Login-Fehlermeldungen — verrät nicht, ob ein Benutzername existiert
- Login-Limiter — IP-Sperre nach N fehlgeschlagenen Versuchen
- Datei-Editor deaktivieren — setzt
DISALLOW_FILE_EDIT - Strenge Passwortrichtlinie — Länge und Komplexität für alle Formulare
- HTTP-Sicherheits-Header — X-Frame, nosniff, Referrer, Permissions, HSTS
- Ereignisprotokoll — Logins, Benutzer, Plugins, Theme, Einstellungen (konfigurierbare Aufbewahrungsdauer)
- Saubere Deinstallation — entfernt alle Tabellen und Optionen
Installation
Suchen Sie im WordPress-Adminbereich unter Plugins → Installieren nach „WT Hardening“ oder laden Sie die ZIP-Datei manuell hoch. Aktivieren Sie das Plugin, öffnen Sie das Menü WT Hardening und konfigurieren Sie die Module — alle starten mit sicheren Standardeinstellungen.
Support
Fehler melden und Fragen stellen können Sie im offiziellen Support-Forum auf WordPress.org oder per E-Mail: wpsupport@webmasters.team.