Aan de slag

Deze handleiding brengt je van het installeren van de gratis plugin tot een verborgen inlogpagina. Het duurt ongeveer vijf minuten. Je hebt een beheerdersaccount nodig en, voor de zekerheid, toegang tot de bestanden van je site (de bestandsbeheerder van je hostingprovider, FTP of SSH).

Hushfort Security heeft WordPress 6.2 of nieuwer en PHP 7.2 of nieuwer nodig.

1. Installeer de gratis plugin

Upload het ZIP-bestand (voorlopig). Hushfort Security staat nog niet op wordpress.org. Tot die tijd installeer je hem vanuit het ZIP-bestand:

1. Ga in wp-admin naar Plugins → Plugin toevoegen → Plugin uploaden.
2. Kies het bestand hushfort-security.zip en klik op Nu installeren.
3. Klik op Activeren.

Je kunt ook de uitgepakte map uploaden naar /wp-content/plugins/hushfort-security en hem activeren via het scherm Plugins.

Zodra hij op wordpress.org staat, kun je onder Plugins → Plugin toevoegen naar "Hushfort" zoeken en hem daar installeren, met updates via WordPress zoals gewoonlijk.

Bij het activeren verandert er niets aan je site. Login verbergen doet niets totdat je een pad kiest.

2. Open het Hushfort-dashboard

In wp-admin verschijnt een nieuw menu Hushfort. Het dashboard toont één statuskaart per laag, zodat je in één oogopslag ziet welke deuren openstaan en welke gesloten zijn. Elke kaart linkt naar de instellingen van die laag.

Begin met de Oppervlakscan. Die stuurt echte verzoeken naar je eigen site en laat zien wat er wordt blootgegeven: de inlogpagina, XML-RPC, gepubliceerde gebruikersnamen.

3. Verberg de inlogpagina

1. Open Login verbergen.
2. Kies een inlogpad, bijvoorbeeld my-door-7. Gebruik letters, cijfers en koppeltekens. Vermijd voor de hand liggende woorden zoals login of admin.
3. Sla op.

Vanaf nu geven wp-login.php en wp-admin een pagina "niet gevonden" aan bezoekers die niet zijn ingelogd. Je inlogformulier staat op yoursite.com/my-door-7. admin-ajax, de REST API, WP-Cron en XML-RPC blijven werken.

4. Bewaar je nieuwe inlog-URL

Doe twee dingen voordat je uitlogt:

• Bewaar de URL in je wachtwoordmanager of op een andere privéplek.
• Test hem in een privévenster van je browser. Opent het inlogformulier daar, dan ben je klaar.

De inlogpagina verbergen vermindert de geautomatiseerde ruis, maar is op zichzelf niet genoeg. Combineer het met inloglimieten, tweefactorauthenticatie, sterke wachtwoorden en updates.

5. Ken de kaart "Als je de toegang kwijtraakt"

Het dashboard heeft een kaart Als je de toegang kwijtraakt. Die toont je huidige inlog-URL en de noodregels die je aan wp-config.php kunt toevoegen als je hem ooit vergeet. De korte versie:

define( 'GATEKEEPER_LOGIN_SLUG', 'new-path' );

Voeg die regel toe boven /* That's all, stop editing! */ en het inlogformulier opent op yoursite.com/new-path. Alle manieren om weer binnen te komen staan op de pagina Buitengesloten?.

Volgende stappen

• Bekijk wat elk abonnement bevat: Gratis vs Pro.
• Wil je elke laag? Installeer Hushfort Pro en activeer je licentie.
• Werkt er iets niet? Problemen oplossen.