Really Simple Security – Simple and Performant Security (formerly Really Simple SSL)
Beveilig je site gemakkelijk met WordPress Hardening, Tweefactorauthenticatie (2FA), Loginbeveiliging, Kwetsbaarheid detectie en SSL certificaat.
Echt eenvoudige, effectieve en krachtige WordPress beveiliging
Really Simple Security is de meest lichte en gebruiksvriendelijke beveiliging plugin voor WordPress. Het beveiligt je WordPress site met SSL certificaat generatie, inclusief correcte 301 https omleiding en SSL afdwingen, het scannen op mogelijke kwetsbaarheden, login bescherming en het implementeren van essentiële WordPress beveiligingsmaatregelen.
Wij zijn van mening dat beveiliging zo min mogelijk invloed moet hebben op de siteprestatie, de gebruikerservaring en de onderhoudbaarheid. Daarom is Really Simple Security:
- Lichtgewicht: Elke beveiligingsfunctie is ontwikkeld met een modulaire benadering en met het oog op performance. Uitgeschakelde functies laden geen overbodige code.
- Gebruiksvriendelijk: Configuratie in één minuut met korte onboarding.
Beveiligingsfuncties
Eenvoudige SSL migratie
Migreert je website naar HTTPS en forceert SSL met slechts één klik.
- 301 redirect via PHP of .htaccess
- Beveiligde cookies
- Let’s Encrypt: Installeer een SSL-certificaat indien je hostingprovider handmatige installatie ondersteunt.
- Gezondheidscontrole van de server: De configuratie van je server is net zo belangrijk voor de veiligheid van je website.
WordPress hardening
Tweak je configuratie en houd WordPress veilig door potentieel zwakke punten aan te pakken.
- Voorkom het uitvoeren van code in de uploads map
- Login feedback en user enumeration uitschakelen
- XML-RPC uitschakelen
- Bladeren in folders uitschakelen
- Gebruikersnaambeperkingen (blokkeer ‘admin’ en de openbare naam)
- en veel meer…
Kwetsbaarheid detectie
Ontvang een melding wanneer plugins, thema’s of WP core kwetsbaarheden bevatten en er actie is benodigd.
Login beveiliging
Toestaan of afdwingen op Twee-factor authenticatie (2FA) voor specifieke gebruikersrollen. Gebruikers ontvangen een twee-factorcode via e-mail.
Verbeter de beveiliging met Really Simple Security Pro
Geavanceerde SSL-handhaving
- Mixed Content Scan & Fixer. Detecteer bestanden die via HTTP worden opgevraagd en los ze op naar HTTPS, zowel front-end als back-end.
- Schakel HTTP Strict Transport Security in en configureer je site voor de HSTS Preload-lijst.
Firewall
Really Simple Security Pro bevat een krachtige en efficiënte WordPress firewall om bots, crawlers en kwaadwillenden tegen te houden met IP- en gebruikersnaam-blokkades.
- 404 blokkade – Blokkeert crawlers als ze ongewoon veel 404-fouten veroorzaken.
- Regio-blokkering – Alleen toegang tot je site toestaan/blokkeren vanuit specifieke regio’s.
- Geautomatiseerde en aanpasbare firewallregels.
- IP-blokkeringslijst en toestemmingslijst.
Security Headers
Security headers beschermen bezoekers van je site tegen het risico van clickjacking, cross-site-forgery aanvallen, het stelen van logingegevens en malware.
- Onafhankelijk van je serverconfiguratie, werkt op Apache, LiteSpeed, NGINX, enz.
- Bescherm je websitebezoekers met X-XSS Protection, X-Content-Type-Options, X-Frame-Options, een Referrer Policy en CORS headers.
- Genereer automatisch je Content Security Policy op maat voor WordPress.
Kwetsbaarheid maatregelen
Wanneer er een kwetsbaarheid wordt ontdekt in een plugin, thema of WordPress core, dan krijg je daar een melding van. Met Kwetsbaarheid maatregelen kun je eenvoudige maar effectieve maatregelen configureren om ervoor te zorgen dat een kritieke kwetsbaarheid altijd wordt opgevolgd.
- Forceer update: Er zal meerdere keren worden geprobeerd de plugin of het thema te updaten, totdat kan worden aangenomen dat deze niet wordt voorzien van beveiligingsupdates. Je wordt per e-mail op de hoogte gehouden tijdens dit proces.
- Quarantaine: wanneer een plugin of thema niet kan worden geüpdatet om een kwetsbaarheid op te lossen, kan Really Simple Security de plugin in quarantaine plaatsen.
Geavanceerde Site Hardening
- Kies een custom login-URL
- Geautomatiseerde controle en herstel van bestandspermissies
- Hernoem je database prefix naar een willekeurige waarde
- Verander de locatie van het debug.log bestand naar een niet-publieke map
- Application passwords uitschakelen
- Limiteer het toevoegen van beheerders
- HTTP-methoden uitschakelen, waardoor HTTP-verzoeken worden beperkt
Login beveiliging
Beveilig het loginproces en gebruikersaccounts van je website met krachtige beveiligingsmaatregelen.
- Tweestapsverificatie (Inloggen via e-mail)
- 2FA (twee-factor authenticatie) met TOTP
- Wachtwoordloze login met passkey login
- Dwing sterke wachtwoorden af en verander wachtwoorden regelmatig
- Beperk login pogingen
Met Limit Login Attempts kun je een drempel instellen om IP-adressen of (niet bestaande) gebruikersnamen tijdelijk of permanent te blokkeren. Je kunt ook een CAPTCHA inladen na een mislukte aanmelding (hCaptcha of Google reCaptcha)
Toegangsbeheer
- Beperk de toegang tot je site voor specifieke regio’s.
- Voeg specifieke IP-adressen of IP-bereiken toe aan de Blocklist of Allowlist.
Handige links
- Documentatie
- Beveiliging definities
- Vertaal Really Simple Security
- Issues & pull requests
- Functieverzoeken
Hou je van Really Simple Security?
Als je de verdere ontwikkeling van deze plugin wil steunen, overweeg dan om Really Simple Security Pro te kopen, die een aantal uitstekende beveiligingsfuncties en premium ondersteuning bevat.
Over Really Simple Plugins
Onze missie is om complexe WordPress vereisten echt makkelijk te maken. Really Simple Security is ontwikkeld door Really Simple Plugins.
Voor het genereren van SSL certificaten gebruikt Really Simple Security de le acme2 PHP Let’s Encrypt client library, met dank aan ‘fbett’ voor het beschikbaar stellen hiervan. Kwetsbaarheid detectie gebruikt WP Vulnerability, een open-source initiatief van Javier Casares. Wil je meedoen als collaborateur? We staan ook op GitHub!