Over Hushfort

Hushfort Security wordt gemaakt door Eureka Studio, een kleine studio die WordPress-sites bouwt en onderhoudt. We hebben hem eerst voor onze eigen sites gebouwd. Vandaag draait hij op onze eigen productiesites.

Waarom hij bestaat

Elke laag in Hushfort begon met een echt probleem op een echte site:

• Een verborgen login was niet genoeg. Een webwinkel bleef wachtwoordpogingen via XML-RPC ontvangen, hoewel de inlog-URL verborgen was. XML-RPC is een tweede ingang met volledige rechten. Daarom heeft Hushfort Achterdeurslot en Oppervlakscan, die laat zien wat een site werkelijk blootgeeft.
• Tienduizend registraties in een uur. Eén site kreeg in één uur ongeveer 10.000 registratieverzoeken en eindigde met tienduizenden nepaccounts. Daaruit ontstond Nepregistraties blokkeren, met een plafond voor de hele site, een noodstop en een opruimwizard.
• Een mailquotum opgebrand door bots. Op een andere site verbruikten welkomstmails aan nepaccounts het mailquotum, waardoor echte e-mails niet meer verstuurd werden. Hushfort remt nu welkomstmails af tijdens een golf van registraties.
• Plugins die niets doen maar wel veel wegen. Op één site die we hebben gemeten, was 44% van de code op elke pagina afkomstig van ongebruikte plugins. Eén add-onpakket laadde 35 widgets, waarvan er geen enkele werd gebruikt. Daaruit ontstond Opruimen.

Voor elk hiervan was vroeger een aparte plugin of dienst nodig. Hushfort brengt ze samen in één, met één dashboard en één geschiedenis.

Waar we ons aan houden

• Er gaat niets naar derden. Geen reCAPTCHA, geen externe API's, geen telemetrie. Spam-, formulier- en reactiegegevens blijven op je server. Pro controleert zijn licentie bij hushfort.com en stuurt daarbij alleen je domein, licentiesleutel en versie mee.
• Afrekenen gaat nooit stuk. Geen enkele laag blokkeert een WooCommerce-checkout. Betaalcallbacks komen door, zelfs voor een IP dat tegen een limiet aanloopt.
• Jezelf niet buitensluiten. Login verbergen doet niets totdat je een pad kiest, en er is altijd een weg terug naar binnen.
• Eerlijke grenzen. Hushfort beveiligt de wegen naar je site. Het scant niet op malware, draait geen firewallregelsets en maakt geen back-ups, en dat zeggen we ook. Een plugin kan geen golf op netwerkniveau stoppen; daar zijn Cloudflare of je hostingprovider het schild.
• Als het misgaat, dan aan de veilige kant. Bij twijfel zet Hushfort iets in quarantaine in plaats van het te verwijderen, en Opruimen zegt "Niet te bepalen" in plaats van te gokken.

Neem contact op

Neem contact met ons op via [email protected]. Beveiligingsmeldingen gaan via de beveiligingspagina.