Inlogpagina op het standaardadres

Waarom het belangrijk is

Bots proberen dag en nacht veelvoorkomende wachtwoorden op dat adres. Met een sterk wachtwoord en tweestapsverificatie is dat ongevaarlijk, maar het kost servercapaciteit en één zwak account is genoeg.

Hoe Snaglist dit controleert

Dit hoort bij de veiligheidscheck, een eigen check naast de crawl, in Studio en Bureau, en alleen op een site die je hebt geverifieerd. Snaglist kijkt alleen naar wat elke bezoeker van buitenaf kan zien. Hij logt nooit in, raadt geen wachtwoorden en stuurt geen aanvallen. Hij controleert of /wp-login.php de normale WordPress-inlogpagina opent.

Veelvoorkomende oorzaken

• WordPress gebruikt dit adres standaard
• Geen limiet op inlogpogingen
• Geen beveiligingsplugin

Hoe je het oplost

1. Beperk het aantal inlogpogingen.
2. Zet tweestapsverificatie aan voor elk account.
3. Wil je het? Verplaats de inlogpagina met een beveiligingsplugin.
4. Draai de veiligheidscheck opnieuw ter controle.

Zo staat het in het rapport

In het rapport voor je klant staat dit onder de kop "De inlogpagina staat op het adres dat elke bot kent". Is alles in orde, dan meldt het rapport: "De inlogpagina staat niet op het standaardadres".