Filteren op ip-adres werkt fantastisch tegen hacken :) en kan meestal prima, want serieuze webwinkels etc worden normaliter niet onderhouden vanuit een weiland, via mobiel internet maar vanaf de wifi van werk of huisadres, misschien nog van een filiaal maar dan ben je er meestal wel. En die wifi heeft meestal jarenlang hetzelfde ip. Dit hoeft geen tickets op te leveren want klanten kunnen dit gewoon zelf beheren middels een plug-in. Filteren op IP is niet eens echt nodig als er maar een uniek, sterk wachtwoord wordt gebruikt, in combinatie met een limiet op het aantal inlogpogingen. Ook dit kan weer prima met één WP-plug-in die zelf ook nog eens in te stellen is qua aantal pogingen, per uur, dag etc. Kortom beperk het mogelijke aantal inlogpogingen, gebruik een sterk, uniek wachtwoord en hernoem als bonus de standaard inlogpagina. Dan wordt het erg lastig voor scriptkiddies eh hackers. Uiteraard maak je sowieso af en toe een off-site backup, want het kan ook op andere manieren fout gaan en dan kun je ...