WordPress.org

Nederlands

WordPress downloaden
WordPress.org

Plugin Directory

Really Simple Security – Simple and Performant Security (formerly Really Simple SSL)

Really Simple Security – Simple and Performant Security (formerly Really Simple SSL)

Door Really Simple Plugins
Download

Beschrijving

Beveilig je site gemakkelijk met WordPress Hardening, Tweefactorauthenticatie (2FA), Loginbeveiliging, Kwetsbaarheid detectie en SSL certificaat.

Echt eenvoudige, effectieve en krachtige WordPress beveiliging

Really Simple Security is de meest lichte en gebruiksvriendelijke beveiliging plugin voor WordPress. Het beveiligt je WordPress site met SSL certificaat generatie, inclusief correcte 301 https omleiding en SSL afdwingen, het scannen op mogelijke kwetsbaarheden, login bescherming en het implementeren van essentiële WordPress beveiligingsmaatregelen.

Wij zijn van mening dat beveiliging zo min mogelijk invloed moet hebben op de siteprestatie, de gebruikerservaring en de onderhoudbaarheid. Daarom is Really Simple Security:

  • Lichtgewicht: Elke beveiligingsfunctie is ontwikkeld met een modulaire benadering en met het oog op performance. Uitgeschakelde functies laden geen overbodige code.
  • Gebruiksvriendelijk: Configuratie in één minuut met korte onboarding.

Beveiligingsfuncties

Eenvoudige SSL migratie

Migreert je website naar HTTPS en forceert SSL met slechts één klik.

  • 301 redirect via PHP of .htaccess
  • Beveiligde cookies
  • Let’s Encrypt: Installeer een SSL-certificaat indien je hostingprovider handmatige installatie ondersteunt.
  • Gezondheidscontrole van de server: De configuratie van je server is net zo belangrijk voor de veiligheid van je website.

WordPress hardening

Tweak je configuratie en houd WordPress veilig door potentieel zwakke punten aan te pakken.

  • Voorkom het uitvoeren van code in de uploads map
  • Login feedback en user enumeration uitschakelen
  • XML-RPC uitschakelen
  • Bladeren in folders uitschakelen
  • Gebruikersnaambeperkingen (blokkeer ‘admin’ en de openbare naam)
  • en veel meer…

Kwetsbaarheid detectie

Ontvang een melding wanneer plugins, thema’s of WP core kwetsbaarheden bevatten en er actie is benodigd.

Login beveiliging

Toestaan of afdwingen op Twee-factor authenticatie (2FA) voor specifieke gebruikersrollen. Gebruikers ontvangen een twee-factorcode via e-mail.

Verbeter de beveiliging met Really Simple Security Pro

Bescherm je site met alle essentiële beveiligingsfuncties door te upgraden naar Really Simple Security Pro.

Geavanceerde SSL-handhaving

  • Mixed Content Scan & Fixer. Detecteer bestanden die via HTTP worden opgevraagd en los ze op naar HTTPS, zowel front-end als back-end.
  • Schakel HTTP Strict Transport Security in en configureer je site voor de HSTS Preload-lijst.

Firewall

Really Simple Security Pro bevat een krachtige en efficiënte WordPress firewall om bots, crawlers en kwaadwillenden tegen te houden met IP- en gebruikersnaam-blokkades.

  • 404 blokkade – Blokkeert crawlers als ze ongewoon veel 404-fouten veroorzaken.
  • Regio-blokkering – Alleen toegang tot je site toestaan/blokkeren vanuit specifieke regio’s.
  • Geautomatiseerde en aanpasbare firewallregels.
  • IP-blokkeringslijst en toestemmingslijst.

Security Headers

Security headers beschermen bezoekers van je site tegen het risico van clickjacking, cross-site-forgery aanvallen, het stelen van logingegevens en malware.

  • Onafhankelijk van je serverconfiguratie, werkt op Apache, LiteSpeed, NGINX, enz.
  • Bescherm je websitebezoekers met X-XSS Protection, X-Content-Type-Options, X-Frame-Options, een Referrer Policy en CORS headers.
  • Genereer automatisch je Content Security Policy op maat voor WordPress.

Kwetsbaarheid maatregelen

Wanneer er een kwetsbaarheid wordt ontdekt in een plugin, thema of WordPress core, dan krijg je daar een melding van. Met Kwetsbaarheid maatregelen kun je eenvoudige maar effectieve maatregelen configureren om ervoor te zorgen dat een kritieke kwetsbaarheid altijd wordt opgevolgd.

  • Forceer update: Er zal meerdere keren worden geprobeerd de plugin of het thema te updaten, totdat kan worden aangenomen dat deze niet wordt voorzien van beveiligingsupdates. Je wordt per e-mail op de hoogte gehouden tijdens dit proces.
  • Quarantaine: wanneer een plugin of thema niet kan worden geüpdatet om een kwetsbaarheid op te lossen, kan Really Simple Security de plugin in quarantaine plaatsen.

Geavanceerde Site Hardening

  • Kies een custom login-URL
  • Geautomatiseerde controle en herstel van bestandspermissies
  • Hernoem je database prefix naar een willekeurige waarde
  • Verander de locatie van het debug.log bestand naar een niet-publieke map
  • Application passwords uitschakelen
  • Limiteer het toevoegen van beheerders
  • HTTP-methoden uitschakelen, waardoor HTTP-verzoeken worden beperkt

Login beveiliging

Beveilig het loginproces en gebruikersaccounts van je website met krachtige beveiligingsmaatregelen.

  • Tweestapsverificatie (Inloggen via e-mail)
  • 2FA (twee-factor authenticatie) met TOTP
  • Wachtwoordloze login met passkey login
  • Dwing sterke wachtwoorden af en verander wachtwoorden regelmatig
  • Beperk login pogingen

Met Limit Login Attempts kun je een drempel instellen om IP-adressen of (niet bestaande) gebruikersnamen tijdelijk of permanent te blokkeren. Je kunt ook een CAPTCHA inladen na een mislukte aanmelding (hCaptcha of Google reCaptcha)

Toegangsbeheer

  • Beperk de toegang tot je site voor specifieke regio’s.
  • Voeg specifieke IP-adressen of IP-bereiken toe aan de Blocklist of Allowlist.

Handige links

Hou je van Really Simple Security?

Als je de verdere ontwikkeling van deze plugin wil steunen, overweeg dan om Really Simple Security Pro te kopen, die een aantal uitstekende beveiligingsfuncties en premium ondersteuning bevat.

Over Really Simple Plugins

Onze missie is om complexe WordPress vereisten echt makkelijk te maken. Really Simple Security is ontwikkeld door Really Simple Plugins.

Voor het genereren van SSL certificaten gebruikt Really Simple Security de le acme2 PHP Let’s Encrypt client library, met dank aan ‘fbett’ voor het beschikbaar stellen hiervan. Kwetsbaarheid detectie gebruikt WP Vulnerability, een open-source initiatief van Javier Casares. Wil je meedoen als collaborateur? We staan ook op GitHub!

Schermafbeeldingen

  • Het Really Simple Security Dashboard biedt een snel overzicht van de beveiliging.
  • Inschakelen of afdwingen op 2FA per gebruikersrol.
  • Blijf voor op plugin, thema en WP-kernkwetsbaarheden.
  • Verstevig de beveiliging van je site met de Basic Hardening functies.
  • Configuratie binnen 1 minuut met de korte security onboarding.

Installatie

Om de plugin te installeren:

  1. Maak een backup! Zie onze aanbevelingen.
  2. Download de plugin.
  3. Upload de plugin naar de folder /wp-content/plugins/.
  4. Ga naar “Plugins” in je WordPress beheer, klik dan op “Activeer”.
  5. Je ziet nu het Really Simple Security onboarding proces, om je snel door het configuratieproces te helpen.

FAQ

Kennisbank

Zoek voor meer gedetailleerde uitleg en documentatie over alle Really Simple Security functies in de Kennisbank

Wat is er gebeurd met Really Simple SSL?

Alle functies die Really Simple SSL tot de krachtigste en meest gebruiksvriendelijke SSL generatie en omleiding plugin maakten, zijn nog steeds onderdeel van Really Simple Security. De plugin is ontwikkeld met een modulaire aanpak: als je niet de volledige set beveiligingsfuncties wil gebruiken, wordt de ongebruikte code niet geladen en heeft dit geen invloed op de prestaties van je site.

Waarom Really Simple Security?

Onze ervaring is dat beveiligingsoplossingen voor WordPress vaak moeilijk te configureren zijn, veel fout-positieven veroorzaken en een grote invloed hebben op de prestaties van de site. We krijgen al jaren verzoeken van onze gebruikers om de beveiliging van WordPress te vereenvoudigen, dus dat is onze missie geworden!

Ik wil mijn feedback delen of bijdragen aan Really Simple Security

Je kunt ons niet gelukkiger maken! Really Simple Security is GPL gelicenseerd en mede gemaakt door de WordPress gemeenschap. Alle feedback wordt zeer gewaardeerd en heeft ons altijd geholpen om de behoeften van gebruikers beter te begrijpen. Voor codebijdragen of suggesties zijn we te vinden op GitHub. Voor suggesties kun je een supportticket openen Je kunt ook je waardering uiten door een recensie achter te laten.

Wat zijn mixed inhoud problemen?

De meeste mixed content problemen worden veroorzaakt door URL’s in css of js bestanden.
Voor gedetailleerde instructies over hoe je mixed content kan vinden lees dit artikel.

Een gratis Let’s Encrypt SSL certificaat genereren

We hebben de mogelijkheid toegevoegd om een Gratis SSL certificaat te genereren met Let’s Encrypt in onze Really Simple Security wizard. We hebben een geüpdatete lijst beschikbaar voor alle mogelijke integraties hier. Laat feedback achter over een andere integratie, onjuiste informatie of als je hulp nodig hebt.

Hoe los ik een omleiding loop op?

Als je omleiding loops ervaart op je site, probeer dan deze instructies. Dit kan soms gebeuren tijdens de migratie naar HTTPS of door conflicterende omleidingsregels.

Is de plugin multiste compatible?

Ja. Er is een speciale netwerkinstellingenpagina waar je de instellingen voor je hele netwerk in één keer kunt regelen.

Hoe dwing ik sterke wachtwoorden af?

Onder Login bescherming kun je minimale sterkte-instellingen configureren en gebruikers verplichten hun wachtwoord te wijzigen na een bepaald interval. Het uitschakelen van zwakke wachtwoorden is een best practice.

Hoe kan ik mijn login URL wijzigen?

Je kunt een aangepaste login URL instellen onder geavanceerde sitebeveiliging, wat helpt om brute force login aanvallen en bots die wp-login.php targeten te voorkomen.

Leidt deze plugin HTTP om naar HTTPS?

Ja. De plugin dwingt HTTPS af en regelt alle benodigde omleidingen, eventueel via .htaccess of PHP.

Kan ik Really Simple Security naast WordFence gebruiken?

Really Simple Security en WordFence overlappen sterk qua functionaliteit. Als je specifieke functies van beide plugins wil gebruiken, raden we sterk aan om vergelijkbare functies niet dubbel in te schakelen. Het voordeel van Really Simple Security is dat uitgeschakelde functies geen code laden, dus geen invloed hebben op de prestaties van de site.

Beoordelingen

From Best-in-Class SSL Plugin to Unnecessary Complexity

9 januari 2026
In the past, this was the defacto plugin to properly handle SSL across all WordPress websites and was my recommendation for thousands of clients over the years. It solved a specific problem, did it well, and stayed out of the way. The plugin has since shifted its focus from SSL handling to becoming a full security plugin. What was once a simple setup now comes with more notifications, more settings, and more overhead for sites that do not need or want it. To be clear, the plugin is still well executed and the code is solid. I have reviewed it at the time of writing and I am not implying performance issues or poor coding. Using this plugin now feels like setting up WooCommerce, which I genuinely love, but for a client/website who only needs a single PayPal payment button, it is simply too much. A core problem that I have is how this change was handled. Reusing the same plugin to introduce an entirely different scope to take advantage of existing installs across website. This alone gave me dozens of emails as it created confusion for site owners thinking some ‘security plugin’ just installed itself. Some may argue that the plugin is simply broadening its scope, and while that argument can be made, it does not fully hold up. SSL has evolved from a security feature into a baseline requirement for running a modern website, as most browsers now expect HTTPS and actively warn visitors when it is missing. WordPress has always worked best when plugins remain modular and optional. Had the security features been released as a separate plugin, I would have supported it without hesitation. Because of this shift, my rating drops from a 5 out of 5 to a 3 out of 5. I am not upset, just disappointed.
Lees alle 8.790 beoordelingen

Bijdragers & ontwikkelaars

“Really Simple Security – Simple and Performant Security (formerly Really Simple SSL)” is open source software. De volgende personen hebben bijgedragen aan deze plugin.

Bijdragers

“Really Simple Security – Simple and Performant Security (formerly Really Simple SSL)” is vertaald in 58 localen. Dank voor de vertalers voor hun bijdragen.

Vertaal “Really Simple Security – Simple and Performant Security (formerly Really Simple SSL)” in je eigen taal.

Interesse in ontwikkeling?

Bekijk de code, haal de SVN repository op, of abonneer je op het ontwikkellog via RSS.

Changelog

9.5.6 – 2025-01-20

  • Fixed: 2FA users list not displaying all users
  • Fixed: Cloudflare cache not clearing after SSL activation
  • Changed: improved deactivation process

9.5.6 – 2025-12-16

  • Opgelost: JavaScript-fout bij het gebruik van aangepaste rollen met 2FA
  • Opgelost: ernstige fout door het twee keer starten van de hosts-klasse
  • Opgelost: grote fout bij het updaten van oudere plug-inversies
  • Opgelost: het WP-CLI-commando activate_ssl werkt nu meteen goed.
  • Gewijzigd: twee ongebruikte bestanden uit de plug-in verwijderd
  • Gewijzigd: readme bijgewerkt om aan de normen te voldoen

9.5.4 – 2025-11-18

  • Opgelost: 2FA-inlogfout als iemand geen rol heeft toegewezen gekregen
  • Opgelost: er was een ernstige fout als het pad naar wp-config.php leeg was.
  • Gewijzigd: bestandsvergrendeling toegevoegd aan .htaccess en wp-config.php om race conditions te voorkomen.
  • Gewijzigd: opmerking over indexering van .htaccess-map verduidelijkt
  • Gewijzigd: site_url() vervangen door home_url() in de 404 broncontrole op de homepage
  • Gewijzigd: beveiligingsfuncties negeren nu cron-taken en CLI-omgevingen
  • Gewijzigd: De laatste stap van de Let’s Encrypt-wizard laat nu alleen nog de knop voor SSL-activering zien.
  • Gewijzigd: een bestand license.txt toegevoegd.

9.5.3.1

  • Opgelost: WP-CLI-commando’s werkten niet goed

9.5.3

  • Opgelost: waarschuwing dat tekstdomein te vroeg geladen werd door ongebruikte vertaling
  • Opgelost: deactiveringsmodal wordt nu altijd weergegeven
  • Gewijzigd: de onboarding-code is opnieuw opgezet.

9.5.2.3

  • Opgelost: de 2FA reset oplossing roept nu correct de 2FA reset dienst op

9.5.2.2

  • Opgelost: 2FA TypeError bij het updaten vanaf oudere plug-inversies

9.5.2

  • Opgelost: alle gebruikers worden nu weergegeven in de 2FA lijst
  • Opgelost: taken worden nu altijd getoond op multisite
  • Gewijzigd: het activate_ssl WP-CLI-commando ondersteunt nu –force om de bevestiging over te slaan.

9.5.1

  • Opgelost: de controle van de functie getmyuid ontbrak, waardoor fouten konden ontstaan.
  • Opgelost: right-to-left CSS werkt nu correct wanneer SCRIPT_DEBUG is ingeschakeld
  • Gewijzigd: gestandaardiseerde REST namespaces voor eenvoudige beveiliging

9.5.0.2

  • Opgelost: voorkomen dat lege inhoud in .htaccess wordt geschreven

9.5.0.1

  • Opgelost: .htaccess beschermd tegen overschrijven van lege bestanden, automatisch aanmaken vereist filter opt-in

9.5.0

  • Opgelost: LiteSpeed Cache crawler op de lijst toegestaan gezet in .htaccess om omleidingsproblemen te voorkomen
  • Opgelost: de logica van de e-mail over de coulanceperiode voor 2FA, zodat gebruikers met actieve 2FA geen herinneringen meer krijgen.
  • Opgelost: hostingprovidernaam geüpdatet van “XXL Hosting” naar “Superspace”
  • Gewijzigd: .htaccess-verwerking aangepast met insert_with_markers en WP Rocket-integratie
  • Gewijzigd: SBOM toegevoegd aan plug-in
  • Gewijzigd: de tekst is nu wat consistenter en de geopolitieke termen zijn bijgewerkt.

9.4.3

  • Opgelost: gebruikers-ID kon leeg zijn in 2FA
  • Opgelost: lees verder knop in kwetsbaarheid e-mail link verwijst nu naar de juiste pagina
  • Opgelost: rsssl_user_can_manage ongedefinieerde fout bij het downloaden van de systeemstatus
  • Gewijzigd: verbeterde compatibiliteit met eenvoudige permalinks
  • Gewijzigd: links in de plug-in bijgewerkt

9.4.2

  • Opgelost: aangepaste .htaccess omleidingsvereisten voor submap configuraties
  • Opgelost: de knop voor het opnieuw versturen van e-mails op de 2FA-pagina laat nu een bevestigingsbericht zien.
  • Opgelost: teruggezet SCSS bestanden
  • Opgelost: de plug-in bleef maar doorverwijzen naar de instellingenpagina na activering.
  • Gewijzigd: de manier om plug-ins te installeren is bijgewerkt via de onboarding- en dashboardpagina.
  • Gewijzigd: een melding toegevoegd met de optie om je e-mailadres te verifiëren.
  • Gewijzigd: minimale WordPress-versie bijgewerkt naar 6.6

9.4.1

  • Opgelost: waarschuwing dat tekstdomein te vroeg geladen werd

9.4.0

  • Opgelost: plugin initialisatie timing om textdomain waarschuwing te voorkomen
  • Opgelost: feedback als je e-mail opnieuw wordt verstuurd tijdens het instellen van 2FA
  • Opgelost: De Single Sign On-link werkt nu ook met aangepaste inlog-URL’s.
  • Toegevoegd: SimplyBook in onboarding en andere plugins secties
  • Gewijzigd: Meer gedetailleerde feedback bij het gebruik van CLI-commando’s
  • Gewijzigd: detecteer EXTENDIFY_PARTNER_ID en voer activate_recommended_features uit
  • Gewijzigd: standaardlijst met onboarding-hosters aangepast aan merknamen
  • Gewijzigd: het tellen van gebruikers geeft nu 401 in plaats van 404.

9.3.5 – 2025-04-29

  • Opgelost: 2FA-methoden kunnen nu worden ingesteld op de profielpagina
  • Gewijzigd: getest tot WordPress 6.8
  • Gewijzigd: updates van vertalingen
  • Gewijzigd: check of de autoloader in cron werkt

9.3.3 – 2025-04-02

  • Gewijzigd: meerdere WP-CLI-opdrachten toegevoegd om aan te sluiten bij recente plug-in-functies
  • Gewijzigd: ondersteuning toegevoegd voor aangepaste/meerdere rollen in twee-factor authenticatie

9.3.2.1 – 2025-03-20

  • Opgelost: onbekende plug-ins in upgradeverzoeken goed verwerken

9.3.2 – 2025-03-05

  • Opgelost: standaardgedrag van het selectievakje verwijderd uit configuratie-instellingen
  • Fix: Meerdere tooltip-redenen afhandelen voor uitgeschakelde selectievelden
  • Gewijzigd: Filters toegevoegd om het gedrag van de Let’s Encrypt Wizard aan te passen

9.3.1 – 2025-02-12

  • Opgelost: alle instructielinks zijn nu correct
  • Opgelost: niet-gedefinieerde array sleutel “m” bij het tonen van kwetsbaarheidsdetails
  • Opgelost: fouten voorkomen bij het downgraden naar gratis
  • Opgelost: 2FA werkt nu goed met JetPack WordPress.com-login
  • Gewijzigd: je moet nu een geverifieerd e-mailadres hebben om e-mailfuncties te kunnen gebruiken.

9.2.0 – 2025-01-20

  • Opgelost: nonce-controle toegevoegd aan de knop voor het opnieuw controleren van certificaten
  • Opgelost: in sommige gevallen kon je de beoordelingsmelding niet goed wegklikken.

9.1.4

  • Opgelost: schilden in UI-datatabellen worden niet meer afgesneden
  • Gewijzigd: 404’s voor ingelogde gebruikers niet bijhouden
  • Gewijzigd: de rsssl_wpconfig_path filter geïmplementeerd in alle wp-config functies
  • Gewijzigd: snellere onboarding voltooiing na het klikken op de knop afronden

9.1.3 – 2024-11-28

  • Opgelost: dubbele site URL verwijderen
  • Opgelost: rsssl_sanitize_uri_value() retourneert nu altijd een string
  • Opgelost: multisite 2FA rolhandhaving voor gebruikers met meerdere rollen
  • Opgelost: knop Onboarding overslaan ongedefinieerde pagina met e-mailmethode
  • Opgelost: vertaling laden bijgewerkt voor WordPress 6.7
  • Veranderd: verbeterde 2FA-vergrendelingsmelding
  • Gewijzigd: gebruik van short init in advanced-headers bestand opvangen
  • Gewijzigd: string verbeteringen en vertaler reacties
  • Gewijzigd: Bitnami ondersteuning voor rsssl_find_WordPress_base_path()
  • Gewijzigd: sitediagnose meldingen integreren met Solid Security
  • Veranderd: verbeterde willekeurige wachtwoordgeneratie in Beheerder hernoemen
  • Gewijzigd: altijd een string retourneren in de wpconfig_path() functie

9.1.2

  • Beveiliging: authenticatie omzeilen oplossing

9.1.1.1 – 2024-11-05

  • Opgelost: 2FA aflossingsvrije periode bleef actief na een reset

9.1.1 – 2024-10-30

  • Opgelost: 2FA aflossingsvrije periode bleef actief na reset
  • Veranderd: safe-mode.lock-bestand deactiveert Firewall, 2FA en LLA voor debuggen
  • Veranderd: update naar systeemstatus
  • Veranderd: tekstuele wijzigingen
  • Veranderd: instructies URL’s bijgewerkt
  • Veranderd: sitegezondheidsmeldingen veranderd van kritiek naar aanbevolen
  • Veranderd: verouderde react-bibliotheek verwijderd

9.1.0 – 2024-10-22

  • Opgelost: mogelijke fouten met login feedback voorkomen
  • Opgelost: typefout opvangen wanneer $transients geen array is
  • Veranderd: scannen op beveiligingsheaders toestaan via scan.really-simple-ssl.com
  • Veranderd: onnodige rsssl_update_option-aanroepen verwijderen

9.0.2

  • Opgelost: probleem met het deactiveren van 2fa

9.0.0 – 2024-09-16

  • Opgelost: instructies URL in de firewall instellingen
  • Opgelost: onjuiste instructies URL opgelost
  • Opgelost: Let’s Encrypt geeft een oud certificaat terug bij automatisch vernieuwde certificaten
  • Veranderd: X-Frame-Options header laten vallen ten gunste van frame-ancestors
  • Gewijzigd: opslaan en doorgaan in kwetsbaarheden overzicht werkt niet goed

8.3.0.1

  • Opgelost: problemen met het decryptiemodel

8.3.0 – 2024-08-12

  • Fixed: some strings were not translatable
  • Opgelost: de link voor premiumondersteuning werkte niet
  • Opgelost: links in e-mails waren soms onjuist
  • Opgelost: fatale fout bij toestemmingsdetectie
  • Toegevoegd: wachtwoord beveiligingsscan detecteert zwakke en gecompromitteerde wachtwoorden
  • Veranderd: cron-schema’s uitschakelen bij deactivering
  • Veranderd: aangepaste licentiecontrolekop verbetert compatibiliteit met hosting
  • Veranderd: optie toegevoegd om X-powered-by header uit te schakelen
  • Gewijzigd: nieuwe verbeterde versleutelingsmethode voor sommige instellingen

8.1.5 – 2024-06-21

  • Opgelost: documentatielinks naar site werken niet
  • Veranderd: enkele tekstwijzigingen in helpteksten
  • Gewijzigd: nieuwe structuur om database tabellen te updaten

8.1.4 – 2024-06-11

  • Opgelost: verandering in verlopen van cookies laadt niet
  • Opgelost: Visual Composer compatibiliteit met Enforce Strong Password
  • Opgelost: meerdere CloudFlare gedetecteerde berichten in onboarding
  • Opgelost: positie van het selectievakje bij onboarding
  • Gewijzigd: dropdown in onboarding niet volledig zichtbaar
  • Veranderd: opmaak van vergrendeld XML RPC-overzicht

8.1.3 – 2024-05-16

  • Opgelost: WP Rocket compatibiliteit wanneer advanced-headers.php niet bestaat

8.1.2 – 2024-05-16

  • Opgelost: advanced-headers.php ondersteunt nu vroege inclusie

8.1.1 – 2024-05-14

  • Opgelost: upgrade van <6.0 naar >8.0 veroorzaakte fatale fout
  • Opgelost: URL naar details van gedetecteerde kwetsbaarheden was onjuist
  • Toegevoegd: detectie van niet-aanbevolen rechten op bestanden
  • Toegevoegd: regio beperkingen configureren voor je site
  • Veranderd: tekstuele wijziging op premium overlay
  • Gewijzigd: minimum vereiste PHP versie geüpdatet naar 7.4
  • Veranderd: compatibiliteit met Bitnami
  • Gewijzigd: compatibiliteit van Limit Login Attempts met WooCommerce
  • Gewijzigd: dubbele X-Really-Simple-SSL-Test verwijderen uit advanced-headers-test.php
  • Gewijzigd: duidelijk bericht over .htaccess beschrijfbaar als do_not_edit_htaccess is ingeschakeld

8.1.0

  • Opgelost: ‘self’ als standaard tonen in Frame Ancestors
  • Toegevoegd: Limit Login Attempts captcha integratie
  • Veranderd: enkele snaarcorrecties
  • Gewijzigd: niet-bestaande rsssl_version_compare opvangen
  • Veranderd: controleer op het bestaan van openSSL-modules
  • Gewijzigd: standaard lege array instellen voor opties, voor oudere upgrades
  • Gewijzigd: aangepaste login URL uitschakelen wanneer standaard permalinks zijn ingeschakeld
  • Gewijzigd: bericht over hernoemde map laten vallen, niet meer nodig
  • Gewijzigd: geavanceerde headers inschakelen in onboarding
  • Veranderd: is_object controle in updater

8.0.1

  • Opgelost: 2FA inschakelen tijdens onboarding als niet geselecteerd door gebruiker
  • Opgelost: upgraden naar Pro behoudt instellingen als wissen bij deactivering is ingeschakeld
  • Opgelost: meerdere fouten opvangen waarbij array sleutel niet bestaat
  • Veranderd: betere CSP-standaardinstellingen

8.0.0

  • Toegevoegd: verberg onthoud mij selectievakje
  • Toegevoegd: blokkeren van kwaadaardige beheer aanmaak uitbreiden naar multisite
  • Gewijzigd: prefetch-src verwijderen uit content beveiligingsbeleid
  • Gewijzigd: two-fa uitschakelen wanneer login beveiliging is uitgeschakeld

7.2.8

  • Opgelost: cron schema’s wissen bij deactiveren
  • Veranderd: vertalingen bijgewerkt
  • Veranderd: infomelding over automatisch samenvoegen van gratis en pro plugin

7.2.7

  • Gewijzigd: integratie toegevoegd met FlyingPress en Fastest Cache
  • Gewijzigd: oplossen van het verlaten van een filter, wat een compatibiliteitsprobleem met BuddyPress veroorzaakte

7.2.6

  • Opgelost: aangepaste 404-pagina’s met aangepaste aanmeldings-URL
  • Toegevoegd: optie toegevoegd om de vervaltijd van de login cookie te beperken
  • Veranderd: tekst aangepast
  • Veranderd: CSS bij inlogfoutmelding
  • Veranderd: detectie van headers verbeterd door de laatste URL in de omleidingsketen te controleren

7.2.5

  • Opgelost: volgorde van IP-detectie header
  • Opgelost: tabel aanmaken bij activeren van LLA module

7.2.4

  • Opgelost: PHP waarschuwing in module Wachtwoordbeveiliging
  • Opgelost: wijzig login URL functie werkt niet met met wachtwoord beveiligde pagina’s
  • Gewijzigd: verplaats het aanmaken van de database tabel naar de Limit Login Attempts module
  • Gewijzigd: voorkom PHP fout veroorzaakt door debug.log bestand hardening functie

7.2.3

  • Opgelost: CSP gegevens worden niet weergegeven in datatabel

7.2.2

  • Veranderd: verbeterde controle voor de PharData klasse

7.2.1

  • Opgelost: configuratie voor CSP voorkomt dat leermodus wordt afgerond
  • Opgelost: datatabel styling
  • Opgelost: het gebruik van deactivate_https met WP-CLI verwijderde de htaccess regels niet
  • Veranderd: queryparameter toevoegen om e-mailverificatie af te dwingen
  • Veranderd: CSS voor knop certificaat handmatig controleren

7.2.0

  • Opgelost: link naar artikel gewijzigd
  • Opgelost: verwijder vlaggen .js bestand dat twee keer was toegevoegd
  • Opgelost: typefout in ontbrekend advanced-headers.php bericht
  • Veranderd: vang PHP-waarschuwing op als script src leeg is bij gebruik van verborgen WP-versie
  • Veranderd: nieuwe save & feedback voortzetten
  • Veranderd: datatable styling
  • Veranderd: nieuw react-gebaseerd modaal
  • Veranderd: menu opnieuw gestructureerd
  • Gewijzigd: status van kwetsbaarheid opnieuw controleren na core update
  • Veranderd: e-mails met meldingen van kwetsbaarheden verwijzen nu naar specifieke details

7.1.3 – 2023-10-11

  • Opgelost: React ErrorBoundary verhinderde het voltooien van Let’s Encrypt generatie

7.1.2 – 2023-10-06

  • Opgelost: hookwijziging in de integratielader waardoor modules niet werden geladen

7.1.1 – 2023-10-05

  • Opgelost: onjuist functiegebruik

7.1.0 – 2023-10-04

  • Gewijzigd: detectie of het bestand advanced-headers.php actief is

7.0.9 – 2023-09-05

  • Veranderd: typfout woord bijwerken
  • Veranderd: vertaalbaarheid in verschillende strings

7.0.8 – 2023-08-08

  • Opgelost: afhandeling van oude opties in PHP 8.1
  • Opgelost: resterende taken tellen
  • Veranderd: WordPress getest tot 6.3
  • Veranderd: bestandscontrole json verbeteren

7.0.7 – 2023-07-25

  • Opgelost: afhandeling van oude opties in PHP 8.1
  • Opgelost: voorkom problemen met CloudFlare bij het indienen van een ondersteuningsformulier
  • Opgelost: vertalingen enkelvoud/plural voor Japanse vertalingen
  • Gewijzigd: modal icoon plaatsing in wizard op kleinere schermen
  • Gewijzigd: gedetecteerde headers in de cache verlopen vijf minuten na het opslaan van de instellingen

7.0.6 – 2023-07-04

  • Opgelost: vertalingen worden niet geladen voor chunked React componenten
  • Gewijzigd: ondersteuning voor aangepaste wp-content folder in advanced-headers.php
  • Gewijzigd: voorkomen van het gebruik van submappen in aangepaste login URL
  • Veranderd: handmatige kwetsbaarheid-hercontroleparameter toegevoegd

7.0.5

  • Opgelost: omleidingsmethode teruggedraaid om problemen met inloggen op niet-www-sites op te lossen

7.0.4 – 2023-06-14

  • Opgelost: feedback over het inschakelen van verhardingsfuncties wordt niet weergegeven als ingeschakeld
  • Gewijzigd: bericht over de nieuwe gratis kwetsbaarheden detectie functie
  • Veranderd: de PHP-omleidingsmethode verbeterd
  • Gewijzigd: maak het bericht wp-config.php niet schrijfbaar negeerbaar

7.0.3

  • Opgelost: valse positieven bij sommige plugins opgelost
  • Gewijzigd: kwetsbaarheidsmeldingen in sitediagnose, als meldingen zijn ingeschakeld

7.0.2

  • Gewijzigd: verbeter de nauwkeurigheid van het matchen bij plugins met kwetsbaarheden

7.0.1

  • Opgelost: REST API ajax fallback werkt nu correct

7.0.0

  • Toegevoegd: Kwetsbaarheidsdetectie (Beta)
  • Gewijzigd: onboarding rest api verplaatsen naar do_action rest_route
  • Gewijzigd: meerdere randgevallen opvangen in SSL Labs API
  • Veranderd: SSL Labs blokkeren reactiesnelheid
  • Gewijzigd: robuustere afhandeling van wp-config.php detectie

6.3.0

  • Gewijzigd: ondersteuning toegevoegd voor de nieuwe Let’s Encrypt staging omgeving

6.2.5

  • Opgelost: capability mismatch in multisite
  • Veranderd: waarschuwingswaarschuwingsoptie toevoegen

6.2.4

  • Opgelost: vang niet-arraywaarde op uit mededelingenarray
  • Opgelost: typfout in documentatielink
  • Gewijzigd: optioneel e-mail meldingen inschakelen in onboarding wizard
  • Veranderd: onboarding styling

6.2.3

  • Veranderd: back-end reageren op functionele componenten
  • Gewijzigd: multisite bericht moet linken naar netwerk beheer pagina
  • Gewijzigd: bestaande CAA records detecteren om compatibiliteit met Let’s Encrypt te controleren
  • Veranderd: getest tot WP 6.2
  • Veranderd: UX-verbetering leermodus

6.2.2

  • Opgelost: probleem met rechten voor niet-beheerders in multisite-beheer

6.2.1

  • Opgelost: race condition bij het activeren van SSL via WP-CLI
  • Opgelost: ontbrekende uitgeschakelde status in textarea en selectievakjes
  • Opgelost: sommige strings niet vertaalbaar
  • Opgelost: let’s encrypt verlenging met add-on
  • Veranderd: toestemmingscontrole opnieuw gestructureerd
  • Gewijzigd: bericht op subsite binnen multisite omgeving over wildcard geüpdatet

6.2.0

  • Toegevoegd: optionele e-mail meldingen bij geavanceerde instellingen
  • Veranderd: tooltips toegevoegd
  • Gewijzigd: waarschuwingen toegevoegd voor .htaccess omleiding
  • Veranderd: gebruiker geen e-mail laten sturen bij hernoemen admin-gebruiker
  • Veranderd: gebruik BASEPATH alleen voor wp-load.php, symlinked mappen laden op basis van ABSPATH
  • Gewijzigd: verbeterde ondersteuning voor omgevingen waar Rest API is geblokkeerd

6.1.1

  • Opgelost: WP-CLI SSL activatie fix wanneer site niet eerder is bezocht
  • Gewijzigd: voorkomen dat ‘undefined’ status verschijnt in API-aanroepen op instellingenpagina
  • Veranderd: melding voor incompatibele Let’s Encrypt shell add-on versies

6.1.0

  • Opgelost: leeg menu item zichtbaar in Let’s Encrypt menu
  • Veranderd: enkele UX-veranderingen
  • Veranderd: beperk het aantal meldingen in het dashboard
  • Gewijzigd: Rest Api aanvraag URL over https laden als site over https wordt geladen

6.0.14

  • Opgelost: instellingenpagina bij gebruik van gewone permalinks

6.0.13

  • Opgelost: CSS voor blauwe labels in voortgangsdashboard onder 1080px
  • Opgelost: WP-CLI SSL activering werkt niet door capaciteitscontroles
  • Opgelost: vang ongeldige accountfout op in Let’s Encrypt-generatie
  • Opgelost: blokkeer geen gebruikersopvraging voor Gutenberg
  • Gewijzigd: verbeter methode voor het neerzetten van lege menu-items in instellingen dashboard
  • Veranderd: dynamische links in auto-installatieprogramma
  • Gewijzigd: wijzig rest_api methode naar core wp apiFetch()
  • Gewijzigd: scroll gemarkeerde instelling in afbeelding na klikken op “oplossing” bij een taak
  • Veranderd: HTTP-methode testen worden in batches uitgevoerd om CURL-timeouts te voorkomen
  • Veranderd: code-uitvoering.php bestand opschonen na test
  • Veranderd: melding wanneer DISABLE_FILE_EDITING is ingesteld op false
  • Veranderd: laat een aantal overbodige vertalingen vallen
  • Veranderd: WP-versietest gebruikt opties voor betere persistentie

6.0.12

  • Opgelost: multisite admin gebruikersnaam test gebruikt juiste database prefix
  • Gewijzigd: submenu toestaan in back-end React toepassing
  • Gewijzigd: waarde update overslaan wanneer er geen wijziging is gemaakt
  • Veranderd: geen redirect bij ontslag van beheerdersmededeling
  • Veranderd: verouderde waarschuwing verwijderen
  • Veranderd: qtranslate ondersteuning op instellingenpagina

6.0.11

  • Opgelost: inlogcontrole werkt wanneer HTTP_X_WP_NONCE niet beschikbaar is
  • Opgelost: adminmeldingen worden nu onmiddellijk verwijderd

6.0.10

  • Opgelost: Apache 2.4 compatibiliteit voor upload directory code blokkering
  • Opgelost: Varnish cache compatibiliteit voor REST API verzoeken
  • Opgelost: manage_security-functie toegevoegd voor geüpgradede gebruikers
  • Opgelost: aangepaste rest api voorvoegsels toestaan
  • Opgelost: Let’s Encrypt DNS-verificatie opslaan en actieproblemen
  • Opgelost: REST API foutafhandeling voorkomt lege instellingenpagina
  • Veranderd: gebruiker opsommingstest vereenvoudigen
  • Gewijzigd: vang onverwachte reactie op in SSL Labs object
  • Gewijzigd: z-index op onboardingmodal op kleinere schermformaten
  • Gewijzigd: veld gebruikersnaam verbergen als er geen admin gebruikersnaam aanwezig is

6.0.9

  • Opgelost: e-mailveld onjuist uitgeschakeld in Let’s Encrypt wizard
  • Gewijzigd: bij het hernoemen van beheer gebruiker, bestaande gebruikersnaam en vreemde karakters opvangen
  • Gewijzigd: openBaseDir beperking opvangen in cpanel detectiefunctie
  • Gewijzigd: updateberichten voor 6.0 verwijderd van subsites

6.0.8

  • Gewijzigd: Let’s Encrypt wizard CSS styling
  • Gewijzigd: link naar artikel over Let’s Encrypt opnieuw toevoegen
  • Gewijzigd: laat de gebruiker een nieuwe gebruikersnaam kiezen bij het selecteren van “beheer gebruiker hernoemen”

6.0.7

  • Opgelost: .htaccess herschrijven beperkt om pluginconflicten te voorkomen

6.0.6

  • Opgelost: upgrade van .htaccess bestand uit upgrade script verwijderd

6.0.5

  • Opgelost: .htaccess race condition met gelijktijdige updates

6.0.4

  • Opgelost: .htaccess redirect compatibiliteit met uploadcode blokkeren
  • Opgelost: deactivering verwijdert nu volledig wp-config.php wijzigingen

6.0.3

  • Opgelost: Rest Optimizer deactiveert niet langer andere plugins

6.0.2

  • Gewijzigd: WP_DEBUG_DISPLAY melding niet weergeven als WP_DEBUG false is
  • Opgelost: leeg cronschema
  • Opgelost: auto installer gebruikte functie die nog niet gedefinieerd is
  • Opgelost: rest api optimizer veroorzaakt in sommige gevallen een fout
  • Gewijzigd: diverse typefouten en verbeteringen aan de tekenreeksen

6.0.1

  • Opgelost: vertalingen worden niet geladen voor scripts

6.0.0

  • Toegevoegd: Server Health Check – aangedreven door SSLLabs
  • Toegevoegd: WordPress hardening functies
  • Gewijzigd: Gebruikersinterface
  • Gewijzigd: Getest tot WordPress 6.1.0

Meta

Waarderingen

4.9 van 5 sterren.

Mijn beoordeling toevoegen

Bekijk alle beoordelingen

Ondersteuning

Opgeloste problemen in de laatste twee maanden:

8 van de 8

Het supportforum bekijken

Doneren

Wil je de groei van deze plugin ondersteunen?

Doneer aan deze plugin