WP Ghost, tot voor kort Hide My WP Ghost, is een beveiligingsplugin voor WordPress. De kern is het hernoemen van standaardpaden zoals wp-admin, wp-login.php, wp-content en de REST API-route, zodat automatische scanners ze niet meer vinden. Oude adressen kunnen een 404-fout geven.
De plugin bevat een firewall met 7G- en 8G-regelsets en blokkering op IP, User-Agent en referrer, bescherming tegen brute force-aanvallen en tweestapsverificatie met authenticator-app, e-mail of passkey. Ook worden versie-informatie en generator-tags verwijderd, gebruikers-enumeratie geblokkeerd en kan XML-RPC worden uitgezet.
Een beveiligingscontrole geeft een score van 0 tot 100 met taken op volgorde van belang. De gratis versie op WordPress.org heeft geen sitelimiet en wordt volgens de pagina op meer dan 100.000 sites gebruikt. Premium voegt onder meer landenblokkering, het blokkeren van AI-crawlers, volledige logs met CSV-export en prioriteitssupport toe.
Belangrijkste functies
- Paden zoals wp-admin en wp-login verbergen
- Firewall met 7G- en 8G-regels
- Brute force-bescherming en tweestapsverificatie
- Beveiligingscontrole met score
- Tijdelijke logins voor medewerkers
Pas na het hernoemen van paden de caching aan en test de winkel goed. Premiumjaarplannen starten bij $49 voor 1 site.
Voordelen
- Standaard WordPress-paden verbergen voor bots
- Firewall en brute force-bescherming
- Tweestapsverificatie met passkey of authenticator
- Gratis versie zonder sitelimiet
- Tijdelijke logins voor collega's en externen
- Prijs
- Gratis, Premium vanaf $49 per jaar
- Auteur
- WP Ghost (voorheen Hide My WP Ghost)