Was Hushfort löst
Ein Plugin für deine gesamte WordPress-Sicherheit.
Hushfort sichert jeden Weg in dein WordPress ab und hält deine Website gesund. Jede Anleitung zeigt zuerst den manuellen Weg, falls es einen gibt, und dann, wie Hushfort es macht.
Fehlt dir eine Anleitung oder eine Funktion?
Login & Zugang
Fremde bleiben dem Eingang fern.
Wie ändere ich die Login-URL von WordPress und verstecke wp-admin?
WordPress-Login-URL ändern und wp-admin verstecken, in fünf sicheren Schritten: erst testen, dann abmelden – und wissen, wie du wieder reinkommst.
Zu den SchrittenWie kann ich in WordPress die Login-Versuche begrenzen?
Login-Versuche in WordPress begrenzen und Brute Force stoppen: IPs nach wenigen Fehlversuchen sperren. Gute Werte, Code ohne Plugin, typische Lücken.
Zu den SchrittenWie richte ich die Zwei-Faktor-Authentifizierung (2FA) in WordPress ein?
2FA in WordPress einrichten: Zwei-Faktor-Authentifizierung mit einer Authenticator-App, gesicherten Wiederherstellungscodes und Plan B bei Handyverlust.
Zu den Schritten
Härtung
Die Türen schließen, die WordPress offen lässt.
Kann ein einziges Plugin mehrere WordPress-Sicherheitsplugins ersetzen?
Für jede Sicherheitssorge ein eigenes WordPress-Plugin? So prüfst du, was du hast, erkennst Überschneidungen und wechselst ohne Lücke zu einem Plugin.
Zu den SchrittenWas ist xmlrpc.php, und wie deaktiviere ich XML-RPC in WordPress?
XML-RPC in WordPress deaktivieren: xmlrpc.php ist eine zweite Login-Tür, die ein versteckter Login nicht schließt. Sicher schließen, Pingbacks behalten.
Zu den SchrittenWie mache ich einen Sicherheitscheck, was meine WordPress-Website preisgibt?
WordPress-Sicherheitscheck wie ein Bot: Fünf Anfragen zeigen, ob Login, XML-RPC und Benutzernamen offen liegen – und wie du schließt, was du findest.
Zu den SchrittenWie verberge ich Benutzernamen in WordPress und verhindere User Enumeration?
Benutzernamen in WordPress verbergen: Schließe die REST-Benutzerliste, ?author=N-Scans, Autorenarchive und die Benutzer-Sitemap – und teste das Ergebnis.
Zu den Schritten
Spam
Ruhige Kommentare und Formulare, ohne Rätsel.
Wie deaktiviere ich Kommentare in WordPress oder stoppe Kommentar-Spam?
Kommentare in WordPress überall deaktivieren – oder offen lassen und Kommentar-Spam stoppen. Eigene Regeln für Beiträge und Bewertungen, ohne CAPTCHA.
Zu den SchrittenWie stoppe ich Kontaktformular-Spam in WordPress ohne CAPTCHA?
Kontaktformular-Spam in Elementor, Contact Form 7 und WPForms ohne CAPTCHA stoppen: Honeypot, Ausfüllzeit, Limits – Daten bleiben auf deinem Server.
Zu den Schritten
Fake-Registrierungen
Echte Menschen rein, Massenkonten raus.
Tempo & Ruhe
Die Website bleibt auch unter Last schnell.
Wie erkenne und blockiere ich einen Fake-Googlebot in WordPress?
Fake-Googlebot erkennen und Bad Bots in WordPress blockieren: echte Crawler per IP prüfen, Anfragen pro IP budgetieren – der Checkout bleibt immer offen.
Zu den SchrittenWie finde ich ungenutzte Plugins in WordPress?
Ungenutzte WordPress-Plugins finden: Sieh, welche nichts tun, wie viel Code sie auf jeder Seite laden, und entferne sie in zwei umkehrbaren Schritten.
Zu den Schritten
Wiederherstellung
Wieder hineinkommen, wenn etwas schiefgeht.