Sicherheitsstatus und was du davon siehst

Die meisten Sicherheitslösungen arbeiten unsichtbar im Hintergrund. Das ist gewollt, kann aber dazu führen, dass du nicht weißt, ob überhaupt etwas aktiv ist. Das Foodblogliebe Theme zeigt dir den aktuellen Sicherheitsstatus direkt im WordPress-Dashboard.

Nach dem Login siehst du ein Widget, das die wichtigsten Sicherheitsfeatures auf einen Blick zusammenfasst. Jeder Punkt hat einen Statusindikator: aktiv, inaktiv oder Warnung.

Was wird dort angezeigt?

Der Login-Schutz zeigt, ob die Brute-Force-Abwehr aktiv ist und wie viele fehlgeschlagene Versuche in den letzten 24 Stunden registriert wurden. Wenn da plötzlich 3.000 statt der üblichen 200 steht, weißt du, dass gerade jemand intensiver klopft als sonst.

Der Kommentar-Spam-Schutz zeigt, ob Honeypot und Zeitprüfung aktiv sind. Wenn du den Sprachfilter aktiviert hast, siehst du auch das.

Der REST-API-Status zeigt an, ob die Benutzer-Enumeration für nicht-authentifizierte Besucher blockiert ist. Und der Hardening-Status listet auf, ob XML-RPC deaktiviert ist, ob die Versionsnummer versteckt wird und ob der Plugin-Upload eingeschränkt ist.

Ein grüner Status bedeutet: Diese Funktion ist aktiv und arbeitet wie vorgesehen. Gelb bedeutet: Es gibt eine Konfiguration, die du dir anschauen solltest. Rot bedeutet: Diese Funktion ist deaktiviert oder es gibt ein Problem.

Wichtig: Grün heißt nicht, dass dein Blog unhackbar ist. Kein System der Welt kann das garantieren. Grün heißt, dass die vom Theme bereitgestellten Schutzmaßnahmen korrekt konfiguriert sind und arbeiten. Das ist ein guter Zustand, aber kein Grund, Passwörter oder Updates zu vernachlässigen.

Das Widget ist bewusst kompakt gehalten. Es soll dich informieren, nicht überfordern. Wenn du tiefer einsteigen willst, findest du in den Theme-Einstellungen detaillierte Optionen für jede einzelne Schutzfunktion.

Unser Tipp: Mach es dir zur Gewohnheit, beim Login kurz auf das Sicherheits-Widget zu schauen. Das dauert drei Sekunden und gibt dir ein gutes Gefühl dafür, was auf deinem Blog passiert.