Ik gebruik een minimaal aantal plugins. Enige wat ik gebruik en wat wijzigingen aanmaakt in htaccess is Wordfence, maar dat is eenmalig als je security policy’s aanmaakt. Websites zijn puur met set & forget in het achterhoofd, klant hoeft alleen de pagina’s in dit geval bij te werken.
Installaties vinden altijd handmatig plaats, geen installation ofzo. Het updaten staat aangevinkt als automatisch, waardoor ik er vanuit mag gaan dat het zichzelf gewoon onderhoud.
op serverniveau draait er het e.a op de achtergrond mee die bruteforceaanvallen op wp-login.php checked en in CSF zet. Per 5 hits iedere 5 seconden = block. Alleen dat al verzorgt een 30k geblockte IP adressen in amper 6 maanden tijd. En dat werkt.
Ik blijf het raar vinden dat met nu 2 recente updates van wordpress de redirects verloren zijn geraakt, ja buiten de #begin / #end wordpress tags gezet.
