Erste Schritte

Diese Anleitung führt dich von der Installation des kostenlosen Plugins bis zur versteckten Login-Seite. Das dauert etwa fünf Minuten. Du brauchst ein Administratorkonto und – nur für den Fall – Zugriff auf die Dateien deiner Website (Dateimanager deines Hosters, FTP oder SSH).

Hushfort Security benötigt WordPress 6.2 oder neuer und PHP 7.2 oder neuer.

1. Das kostenlose Plugin installieren

Die ZIP-Datei hochladen (vorerst). Hushfort Security ist noch nicht auf wordpress.org gelistet. Bis es so weit ist, installierst du es aus der ZIP-Datei:

1. Gehe im Adminbereich zu Plugins → Plugin hinzufügen → Plugin hochladen.
2. Wähle die Datei hushfort-security.zip aus und klicke auf Jetzt installieren.
3. Klicke auf Aktivieren.

Du kannst auch den entpackten Ordner nach /wp-content/plugins/hushfort-security hochladen und das Plugin auf der Seite „Plugins“ aktivieren.

Sobald es auf wordpress.org verfügbar ist, kannst du unter Plugins → Plugin hinzufügen nach „Hushfort“ suchen und es von dort installieren – mit Updates über WordPress wie gewohnt.

Beim Aktivieren ändert sich nichts an deiner Website. Login verstecken tut nichts, bis du einen Pfad wählst.

2. Das Hushfort-Dashboard öffnen

Im Adminbereich erscheint ein neues Menü Hushfort. Sein Dashboard zeigt eine Statuskarte pro Ebene, damit du auf einen Blick siehst, welche Türen offen und welche geschlossen sind. Jede Karte verlinkt auf die Einstellungen der jeweiligen Ebene.

Beginne mit dem Angriffsflächen-Scan. Er sendet echte Anfragen an deine eigene Website und zeigt, was sie preisgibt: die Login-Seite, XML-RPC, veröffentlichte Benutzernamen.

3. Die Login-Seite verstecken

1. Öffne Login verstecken.
2. Wähle einen Login-Pfad, zum Beispiel my-door-7. Verwende Buchstaben, Ziffern und Bindestriche. Vermeide naheliegende Wörter wie login oder admin.
3. Speichere.

Ab jetzt liefern wp-login.php und wp-admin Besuchern, die nicht angemeldet sind, eine „Nicht gefunden“-Seite. Dein Login-Formular liegt unter yoursite.com/my-door-7. admin-ajax, die REST-API, WP-Cron und XML-RPC funktionieren weiter.

4. Die neue Login-URL sichern

Bevor du dich abmeldest, erledige zwei Dinge:

• Speichere die URL in deinem Passwort-Manager oder an einem anderen privaten Ort.
• Teste sie in einem privaten Browserfenster. Öffnet sich dort das Login-Formular, bist du fertig.

Die Login-Seite zu verstecken reduziert automatisierten Lärm, reicht allein aber nicht aus. Kombiniere es mit Login-Limits, Zwei-Faktor-Login, starken Passwörtern und Updates.

5. Die Karte „Falls du den Zugang verlierst“ kennen

Das Dashboard hat eine Karte Falls du den Zugang verlierst. Sie zeigt deine aktuelle Login-URL und die Notfallzeilen, die du in die wp-config.php einfügen kannst, falls du sie einmal vergisst. Kurzfassung:

define( 'GATEKEEPER_LOGIN_SLUG', 'new-path' );

Füge diese Zeile oberhalb von /* That's all, stop editing! */ ein, und das Login-Formular öffnet sich unter yoursite.com/new-path. Alle Wege zurück findest du auf der Seite Ausgesperrt?.

Nächste Schritte

• Was jeder Plan enthält: Free vs. Pro.
• Du willst alle Ebenen? Hushfort Pro installieren und Lizenz aktivieren.
• Etwas funktioniert nicht? Fehlerbehebung.