reinajhon46

JR Security Hardening and Login Protection secures your WordPress installation at the application level with one-click hardening modules. Designed to be secure by default and Cloudflare compatible.
Included modules:
<ul>
<li>Disable XML-RPC — Full block (filter + hard block) to prevent brute force attacks and pingback DDoS.</li>
<li>Hide WordPress version — Removes version from generator meta and CSS/JS assets.</li>
<li>Disable file editor — Prevents theme and plugin editing from the admin panel (DISALLOW_FILE_EDIT).</li>
<li>Disable emojis — Removes WordPress emoji scripts and styles, improving performance.</li>
<li>Block user enumeration (?author= and /author/) — Dual-layer protection against username discovery.</li>
<li>Block REST enumeration (wp-json users) — Prevents enumeration via the WordPress REST API.</li>
<li>Block sensitive paths/files — Blocks access to readme.html, license.txt, .env, .git, composer.json, etc. (only what passes through WordPress).</li>
<li>Security headers — X-Content-Type-Options, Referrer-Policy, Permissions-Policy, X-Frame-Options, HSTS (HTTPS only) and removal of technology-revealing headers.</li>
<li>Login protection — Rate limiting by IP and by user+IP with configurable temporary lockout.</li>
<li>IP whitelist — Excludes trusted IPs from rate limiting to avoid accidental lockouts.</li>
<li>Email notification — Receive an email when an IP is locked out due to too many failed login attempts.</li>
<li>Activity log — Security event logging in a dedicated database table with configurable retention and automatic cleanup via cron.</li>
<li>Ready-to-use server rules — Code for Apache (.htaccess) and Nginx to block static files that WordPress cannot reach.</li>
</ul>
Smart IP detection:
<ul>
<li>Native support for Cloudflare (CF-Connecting-IP).</li>
<li>Option to trust X-Forwarded-For / X-Real-IP behind trusted proxies.</li>
<li>Fallback to REMOTE_ADDR.</li>
</ul>
Clean uninstall:
When the plugin is deleted, all options, the events table and transients are removed. No data is left behind in your database.

JR Security Hardening and Login Protection

WordPress hardening and login protection: security headers, enumeration blocking, rate limiting, IP whitelist, event logging and server rules.

LetoWPDev

Only Members Access Only Members Access beschränkt den Zugriff auf Inhalte nur auf registrierte und eingeloggte Benutzer.
<h3>Beschreibung</h3>
Only Members Access ist ein leistungsstarkes WordPress-Plugin, das den Zugriff auf deine Website einschränkt und nur registrierten, eingeloggten Benutzern erlaubt, Inhalte zu sehen. Es ist ideal für Websites, die exklusive Inhalte anbieten und sicherstellen möchten, dass nur berechtigte Benutzer Zugriff darauf haben.
Mit flexiblen Optionen kannst du bestimmte Seiten oder Beiträge von der Zugriffsbeschränkung ausnehmen, um öffentliche Inhalte bereitzustellen, während der Rest der Seite geschützt bleibt. Du kannst auch festlegen, auf welche Bereiche oder Funktionen deiner Seite eingeloggte Benutzer Zugriff haben.
Die einfache Konfiguration macht es für Administratoren leicht, Benutzer zu verwalten und Zugriffskontrollen effizient zu steuern.
Das Plugin bietet außerdem Funktionen wie benutzerdefinierte Weiterleitungen nach der Anmeldung und die Anpassung von Anmeldeformularen, um das Benutzererlebnis zu optimieren. Only Members Access bietet eine robuste Lösung für Websites, die eine sichere und exklusive Umgebung für ihre Mitglieder schaffen möchten.
<h3>❤️ Du magst Only Members Access?</h3>
<ul>
<li>Besuche unsere <a href="https://letowp.de/?utm_source=wordpress.org&utm_medium=only-members-access" rel="nofollow ugc">Website</a></li>
<li>Oder bewerte uns auf <a href="https://wordpress.org/support/plugin/only-members-access/reviews/?rate=5#new-post" rel="ugc">WordPress</a></li>
</ul>

Only Members Access

Only Members Access Only Members Access beschränkt den Zugriff auf Inhalte nur auf registrierte und eingeloggte Benutzer.

JR Security Hardening and Login Protection vs Only Members Access