Hushfort
Menu

WordPress-beveiliging in één plugin

Je WordPress, achter stille muren.

Hushfort doet het werk van tien beveiligingsplugins in één: het verbergt de ingang, houdt spam en nepregistraties buiten en zit je bezoekers niet in de weg.

Download op WordPress.orgBekijk wat het oplost

Gratis om te beginnen. Pro sluit elke deur.

  • Geen CAPTCHA
  • Geen telemetrie
  • Geen diensten van derden
  • Afrekenen nooit geblokkeerd

10 → 1

Het werk van tien plugins. Eén plugin.

  1. Login verbergenVerplaatst je login naar een geheim pad dat je zelf kiest.
  2. InloglimietenBlokkeert een IP na te veel verkeerde wachtwoorden.
  3. TweefactorEen tweede stap met elke authenticator-app.
  4. AchterdeurslotMaakt wachtwoorden raden via xmlrpc.php onmogelijk.
  5. GebruikersnaamschildVoorkomt dat WordPress je gebruikersnamen publiceert.
  6. OppervlakscanLaat zien wat je site echt blootgeeft, met bewijs.
  7. AntispamStopt reactiespam zonder CAPTCHA. Formulierplugins met Pro.
  8. NepregistratiesStopt golven van registraties. Afrekenen blijft werken.
  9. FloodbeveiligingRemt golven van verzoeken af en blokkeert nep-Googlebots.
  10. OpruimenVindt plugins die je hebt geïnstalleerd maar nooit gebruikt.

10 plugins1 plugin · Hushfort

Stil van ontwerp

Hushfort werkt op de achtergrond. Je bezoekers hoeven geen puzzels op te lossen en jij hoeft niet op instellingen te passen.

  1. Eerst kijken, dan beschermen

    Spam-, registratie- en belastingbeveiliging hebben elk een Monitormodus (belastingbeveiliging begint erin). Die legt vast wat ze zouden blokkeren, zodat je op fouten kunt controleren voordat je overschakelt naar Beschermen.

  2. Elke blokkade wordt vastgelegd

    Mislukte inlogpogingen, tegengehouden registraties, berichten in quarantaine: alles komt terecht in een filterbare geschiedenis. Er wordt niets voor je verborgen.

  3. Eén schakelaar per laag

    Elke laag is een module die je los inschakelt. Gebruik er twee of alle tien.

  4. Werkt met paginacaching

    Formuliertokens worden opgehaald door een piepklein script van ongeveer 2 KB, zodat pagina's uit de cache gewoon blijven werken.

Bekijk het voordat je het installeert

Echte schermen uit de plugin. Dit is wat je in je WordPress-beheer ziet.

  1. Het hele fort in één oogopslag

    Elke laag heeft een statuskaart: groen als hij beschermt, rood als hij uit staat of aandacht nodig heeft. Elke kaart zegt in gewone taal wat er nog openstaat.

    Hushfort-dashboard in het WordPress-beheer met een statuskaart voor elke beveiligingslaag

  2. Elke blokkade, vastgelegd

    Het scherm Geschiedenis toont mislukte inlogpogingen, blokkades en geblokkeerde verkenningen met tijd, IP, gebruikersnaam en bron. Actieve blokkades staan bovenaan, met een knop Deblokkeren.

    Hushfort-scherm Geschiedenis met mislukte inlogpogingen en IP-blokkades

  3. Wat je site echt blootgeeft

    Oppervlakscan controleert XML-RPC, de REST-gebruikerslijst, auteursscans en de gebruikerssitemap met echte verzoeken, en noemt elke gebruikersnaam die uitlekt.

    Resultaten van de Hushfort Oppervlakscan met open en gesloten onderdelen

  4. Plugins die je was vergeten

    Opruimen laat zien hoeveel van elke pagina code van ongebruikte plugins is, met het bewijs per plugin.

    Resultaten van Hushfort Opruimen, gegroepeerd op status met bewijs per plugin

  5. Je weg terug naar binnen, altijd in beeld

    De kaart "Als je de toegang kwijtraakt" toont je huidige inlog-URL en de noodregels, zodat je ze kunt bewaren terwijl je nog bent ingelogd.

    Hushfort-kaart 'Als je de toegang kwijtraakt' met de inlog-URL en de noodregels voor wp-config

Schermafbeeldingen van een demowinkel met Hushfort 1.14.1. Test-IP-adressen, geen echte bezoekers.

De tien lagen

Gegroepeerd op waar je je zorgen over maakt. Elke laag linkt naar een heldere handleiding.

Inloggen & toegang

6

Spam & registraties

2

Snelheid & rust

2

Werkt met

  • Elementor Pro
  • Contact Form 7
  • WPForms
  • Gravity Forms
  • Fluent Forms
  • Forminator
  • WooCommerce
  • LiteSpeed Cache
  • Cloudflare
  • WP-CLI
Bekijk hoe : integraties

Waarom Hushfort anders is

Een paar beloftes die we kunnen waarmaken, helder opgeschreven.

  • Je gegevens blijven op je server

    Geen reCAPTCHA, geen externe API's, geen telemetrie. Formulier-, reactie- en spamgegevens blijven bij jou. Pro controleert alleen zijn licentie en updates bij hushfort.com en stuurt daarbij je domein en licentiesleutel mee, verder niets.

  • Afrekenen gaat nooit stuk

    Geen enkele laag blokkeert een WooCommerce-checkout. Betaalcallbacks komen zelfs door voor een IP dat tegen een limiet aanloopt. Verdachte accounts die tijdens de betaling worden aangemaakt, worden ter controle vastgehouden, niet geweigerd.

  • Moeilijk om jezelf buiten te sluiten

    Login verbergen doet niets totdat je een pad kiest. Met één regel in wp-config.php stel je het pad op elk moment in, en het dashboard houdt je weg terug naar binnen steeds in beeld.

  • Als het misgaat, dan aan de veilige kant

    Berichten die misschien van een mens komen, gaan naar quarantaine, niet naar de prullenbak. Opruimen zegt "Niet te bepalen" in plaats van te gokken. Valt een laag uit, dan blijft de site online.

  • Standaard privé

    E-mailadressen in logs worden gehasht en gemaskeerd opgeslagen. Logs worden standaard 14 dagen bewaard en werken samen met de export- en wistools van WordPress.

  • Lagen die elkaar kennen

    Elke module gebruikt dezelfde IP-bepaling, dezelfde lijst met toegestane IP's en hetzelfde gebeurtenissenlog. Eén keer jezelf toestaan, overal geregeld.

Wat Hushfort niet is

Eerlijke grenzen, zodat niets je later verrast.

  • Geen malwarescanner

    Het scant geen bestanden op malware en schoont geen geïnfecteerde sites op.

  • Geen firewall

    Het heeft geen regelsets tegen SQL-injectie of XSS, en geen landblokkering.

  • Geen back-uptool

    Het maakt geen back-up van je site. Zorg voor een aparte back-up.

  • Geen DDoS-schild

    Een plugin kan aanvallen op netwerkniveau niet stoppen. Daar is een CDN zoals Cloudflare het echte schild.

Hushfort gaat goed samen met een back-upplugin, een malwarescanner en een CDN. Hushfort bewaakt de deuren; zij doen de rest.

Eenvoudige prijzen

Gratis laat je elke open deur zien. Pro sluit ze allemaal.

  • Gratis

    $0voor altijd

    Zie elke open deur. Sluit de eerste twee.

    • Login verbergen: verplaats je login naar een geheim pad
    • Basisbescherming tegen spam: onzichtbare honeypot en controle op invultijd
    • Oppervlakscan: zie alles wat je site blootgeeft
    • Dashboard: een statuskaart voor elke laag
    Gratis downloaden

  • Pro

    Compleet

    $49per jaar

    of $11 per maandof $149 eenmalig, levenslang

    Elke laag, elke muur. Eén licentie per site.

    • Alles uit Gratis
    • Inloglimieten: blokkeer bots die wachtwoorden raden, met waarschuwingen en geschiedenis
    • Inloggen met tweefactorauthenticatie via elke authenticator-app
    • Achterdeurslot: sluit inloggen via XML-RPC en massaal raden af
    • Gebruikersnaamschild: voorkom dat WordPress gebruikersnamen publiceert
    • Volledige antispam: formulierplugins, limieten, wegwerp-e-mailadressen, blokkeerlijsten, quarantaine
    • Nepregistraties blokkeren, zonder dat afrekenen ooit wordt geblokkeerd
    • Flood- & nepbotbeveiliging
    • Opruimen: vind de plugins die je niet gebruikt
    Kies een abonnement

Prijzen in Amerikaanse dollars. Eventuele belastingen worden bij het afrekenen toegevoegd. 14 dagen geld-terug-garantie, zonder vragen. Afrekenen is binnenkort mogelijk.

Vragen, helder beantwoord

Is er een gratis versie?

Ja. Gratis verbergt je inlogpagina, voegt basisbescherming tegen spam toe en laat met de Oppervlakscan en het dashboard elke open deur op je site zien. Pro sluit de rest.

Kan ik mezelf buitensluiten?

Dat is lastig. Login verbergen doet niets totdat je een pad kiest, en met één regel in wp-config.php stel je het inlogpad op elk moment opnieuw in. Er is ook een schakelaar voor tweefactorauthenticatie en als laatste redmiddel kun je de pluginmap via FTP verwijderen. Zie de pagina Buitengesloten?.

Stuurt Hushfort ergens gegevens naartoe?

Nee. Er is geen telemetrie en geen dienst van derden. Spam- en formuliercontroles draaien op je server. De gratis plugin maakt geen uitgaande verbindingen. Pro haalt de openbare IP-lijsten van de crawlers van Google en Bing op en controleert zijn licentie bij hushfort.com; er worden geen persoonsgegevens verstuurd.

Vervangt het mijn malwarescanner of firewall?

Nee. Hushfort beveiligt de wegen naar je site: inloggen, XML-RPC, gebruikersnamen, spam, registraties en golven van verzoeken. Het scant niet op malware, draait geen firewallregels en maakt geen back-ups. Het werkt naast tools die dat wel doen.

Maakt het mijn site trager of breekt het mijn cache?

Het is gebouwd om licht te blijven. Botcontroles gebruiken een script van ongeveer 2 KB zonder cookies, en het werkt met paginacaching zoals LiteSpeed. Opruimen kan je zelfs laten zien welke plugins je pagina's verzwaren.

Blokkeert het ooit een klant bij het afrekenen?

Nee. Geen enkele laag blokkeert een WooCommerce-checkout en betaalcallbacks komen altijd door. Wordt er tijdens de betaling een verdacht account aangemaakt, dan gaat de bestelling door en wordt het account vastgehouden zodat jij het kunt controleren.

Moeten mijn bezoekers een CAPTCHA oplossen?

Nee. Spam- en registratiecontroles zijn onzichtbaar: verborgen honeypotvelden, een minimale invultijd en ondertekende tokens. Echte mensen vullen gewoon het formulier in.

Is alleen de inlogpagina verbergen genoeg?

Nee. Het vermindert de geautomatiseerde ruis, maar het is een laag die op verhulling berust. Combineer het met inloglimieten, tweefactorauthenticatie, sterke wachtwoorden en updates. Hushfort heeft dat allemaal op één plek, behalve de wachtwoorden en updates: die zijn aan jou.

Hulp als je die nodig hebt

Heldere documentatie, een pagina voor de slechtste dag en een echt mens aan de andere kant van de e-mail.

Nieuwste handleidingen

Stap-voor-stap-antwoorden op de vragen die mensen stellen over WordPress-beveiliging.

Alle handleidingen

Sluit de poorten. Bewaar de rust.

Begin gratis. Zie elke open deur. Sluit ze als je er klaar voor bent.

Download op WordPress.orgLees de handleidingen

Meld een bug of vraag een functie aan

Je bericht gaat rechtstreeks naar het team dat Hushfort bouwt.

Waar gaat het over?

Alleen gebruikt om je te antwoorden.

We gebruiken deze gegevens alleen om je te antwoorden. Privacy