Plugin Vorschau

HIT WP Security

Name: HIT WP Security
Author: Heinsen-IT

Version 0.0.0.4 Kostenlos mit Schlüssel Aktualisiert am 16. Oktober 2026

Keine Beschreibung eingetragen

Demnächst verfügbar

Zur Produktseite

Beschreibung

Drei Bausteine, ein Eintrag im Backend der Suite:

security.txt unter /.well-known/security.txt – Kontakte, Ablaufdatum, Vorschau, Prüfung, Erinnerung vor dem Ablauf, Verlängern per „Angaben geprüft“, signierte Fassung.
Sicherheits-Header – HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy, Content-Security-Policy, Cross-Origin-Isolation, weniger Preisgabe. Mit Vorschau, Schnipseln für Apache und Nginx und einer Prüfung, was beim Besucher tatsächlich ankommt.
Anmeldung – XML-RPC beschränken oder abschalten, den Sammelaufruf system.multicall abweisen, und die Anmeldung nicht mehr verraten lassen, ob es ein Konto gibt (auch bei „Passwort vergessen“).
Anfragefilter – verdächtige Anfragen nach signierten Regeln vom Regel-Server erkennen, protokollieren und abweisen; virtuelles Patchen bekannter Lücken; Beobachtungs- und Scharfmodus; Ausnahme- und Sperrliste; Protokoll mit Filtern.
Schwachstellen-Inventar – installierte Plugins, Themes und WordPress gegen den Schwachstellen-Feed des Regel-Servers; mit Schwere, Behebung, Update und virtuellem Patch.
Updatehistorie – wann welche Fassung von WordPress, einem Plugin oder einem Theme eingespielt wurde, von wem und auf welchem Weg; mit Filtern und CSV-Ausgabe.
Härtungs-Prüfliste – 28 Prüfpunkte zu Software-Stand, Konfiguration, Dateien, Konten, Plugins und Themes; nur lesend, mit Hinweis, was zu tun ist.

Voraussetzung ist HIT WP Suite ab 0.0.0.7 (Formular-Baustein).

HIT WP Security setzt die folgenden Plugins voraus:

0.0.0.4 Aktuell 16. Oktober 2026

Zu dieser Fassung liegt kein Eintrag im Änderungsprotokoll vor.
0.0.0.3 16. Oktober 2026
- Neu: Schwachstellen-Inventar und Härtungs-Prüfliste als eigene Abschnitte.
- Neu: security.txt verlängern per „Angaben geprüft“ und als PGP-signierte Fassung ausliefern.
- Geändert: der Anfragefilter bringt keine eigenen Regeln mehr mit – das Regelwerk kommt signiert vom Regel-Server.
- Sicherheit: Zugangsdaten im Protokoll geschwärzt, X-Forwarded-For nur von eingetragenen Proxys, Regelwerke nur von der Adresse des Manifests, keine Übernahme ohne gültige Signatur.
- Die Einstellungsseiten entstehen aus dem Formular-Baustein der Suite (ab 0.0.0.7).
0.0.0.2 15. September 2026

Zu dieser Fassung liegt kein Eintrag im Änderungsprotokoll vor.
0.0.0.1 12. September 2026
Erste Fassung.
- Erste Fassung: security.txt, Sicherheits-Header, Anfragefilter mit Regelwerk vom Regel-Server, Protokoll.

16. Oktober 2026

Erschienen 0.0.0.4

Version 0.0.0.4 ist erschienen
16. Oktober 2026
Erschienen 0.0.0.3

Version 0.0.0.3
- Neu: Schwachstellen-Inventar und Härtungs-Prüfliste als eigene Abschnitte.
- Neu: security.txt verlängern per „Angaben geprüft“ und als PGP-signierte Fassung ausliefern.
- Geändert: der Anfragefilter bringt keine eigenen Regeln mehr mit – das Regelwerk kommt signiert vom Regel-Server.
- Sicherheit: Zugangsdaten im Protokoll geschwärzt, X-Forwarded-For nur von eingetragenen Proxys, Regelwerke nur von der Adresse des Manifests, keine Übernahme ohne gültige Signatur.
- Die Einstellungsseiten entstehen aus dem Formular-Baustein der Suite (ab 0.0.0.7).
15. September 2026

Erschienen 0.0.0.2

Version 0.0.0.2
12. September 2026
Erschienen 0.0.0.1

Version 0.0.0.1
- Erste Fassung: security.txt, Sicherheits-Header, Anfragefilter mit Regelwerk vom Regel-Server, Protokoll.

HIT WP Suite installieren und aktivieren.
Das Plugin nach wp-content/plugins/hit-wp-security legen und aktivieren.
Unter HIT WP Suite → HIT WP Security die security.txt einrichten, die empfohlenen Header übernehmen, unter Anmeldung über XML-RPC entscheiden und den Anfragefilter nach ein paar Tagen Beobachtung scharf schalten.