WordPress wordt niet zomaar in quarantaine gezet – WordPress doet dit niet, maar mogelijks maldetect of andere software op de server waar je site draait die bepaalde bestanden heeft gedetecteerd als malafide. Best ook even contact leggen met je web host of die meer info heeft …
Heb/had je ook een beveiligingsplugin op je site zoals bv. WordFence?
Oke, bedankt voor je reactie. Ik heb rsfirewall draaien met alle mbeveiligingsaatregelen aan. Er bleek echter een nieuwe maatregel bijgekomen te zijn vanwege een recent issue met een bepaalde php-file. Die maatregel stond nog uit, en heb ik nu ook aangezet.
WordFence is hetzelfde als rsfirewall? Of is het toch wel handig om ook WordFence er bij te installeren?
Er worden wel veel login attempts gedaan met een diversiteit aan obvious passwords, maar dat is vast gebruikelijk?
Serverfirewall en maatregelen is altijd beter dan op PHP/WordPress niveau 🙂 – en verder gewoon de standaard best-practices volgen zoals veilige en unieke wachtwoorden, updates installeren, … is al een eerste grote stap.
Er worden wel veel login attempts gedaan met een diversiteit aan obvious passwords, maar dat is vast gebruikelijk?
Yep, is gebruikelijk en normaal. Hoef je zelfs niet eens van wakker te liggen – in bv. WordFence of in Limit Login Attempts zou je dat nog een beetje kunnen indijken, maar dat maakt het niet “veiliger”.
Oke, bedankt. Die basis is wel in orde, en vaak backups natuurlijk. Topic zal ik sluiten.
