Ik zou Cloudflare als eerste verdedigingslaag inzetten. Zo worden verdachte verzoeken al tegengehouden voordat ze WordPress en PHP bereiken. Je kunt de regels eventueel beperken tot wp-login.php en xmlrpc.php, zodat je website ook buiten je eigen land toegankelijk blijft. Houd er wel rekening mee dat Cloudflare alleen verkeer beschermt dat er daadwerkelijk doorheen loopt. Vraag je hostingprovider daarom of directe toegang tot je virtuele host kan worden beperkt tot verkeer via Cloudflare. Anders kunnen aanvallers de regels omzeilen als ze het IP-adres van je server kennen. XML-RPC is mogelijk nodig voor de WordPress-app en sommige plugins of diensten. Je kunt controleren of er iets stukgaat door de toegang tijdelijk te blokkeren of het bestand tijdelijk een andere naam te geven. Installeer daarnaast zo weinig mogelijk plugins. Elke plugin kan kwetsbaarheden bevatten en moet goed worden bijgehouden. Je kunt je blog bijvoorbeeld scannen met WPScan: https://github.com/wpscanteam/wpscan Andere maatregelen ...