praxis-kronberg.de: Wählen Sie Ihren Anbieter. Die Zugangsdaten werden mit X25519 + ChaCha20-Poly1305 versiegelt, damit unser autonomer Doktor DMARC p=reject, CSP-Header und das selbstheilende MU-Plugin einrichten kann:

Wird unter wp-content/mu-plugins/00-essentials-security.php abgelegt. Stoppt Clickjacking, sperrt /wp-json/wp/v2/users, aktiviert 60s VerdiPing und injiziert Schema.org:

<?php
/**
 * Plugin Name: 00-Essentials Sovereign Security & SEO Shield (MU-Plugin)
 * Version: 2.5.0
 * Target Domain: praxis-kronberg.de
 * Authority: Local SEO Services Limited (HK SAR, Reg. No. 3287122) • Ed25519 Signed
 */
defined('ABSPATH') || exit;

add_action('send_headers', function () {
    header("X-Frame-Options: SAMEORIGIN");
    header("Content-Security-Policy: frame-ancestors 'self'; upgrade-insecure-requests;");
    header("X-Content-Type-Options: nosniff");
    header("Strict-Transport-Security: max-age=63072000; includeSubDomains; preload");
});

add_filter('rest_endpoints', function ($endpoints) {
    if (!is_user_logged_in()) {
        unset($endpoints['/wp/v2/users'], $endpoints['/wp/v2/users/(?P<id>[\d]+)']);
    }
    return $endpoints;
});
add_filter('xmlrpc_enabled', '__return_false');