Schutz vor Angriffen

Kurz gesagt

Einmal am Tag schaut das Portal von außen nach, ob die typischen Einfallstore für automatische Angriffe zu sind. So, wie ein Bot sie suchen würde.

Ausführlich

XML-RPC: eine alte Schnittstelle von WordPress. Bots probieren darüber tausende Passwörter in kurzer Zeit.
Benutzernamen: lassen sie sich von außen auslesen, muss ein Angreifer nur noch das Passwort erraten.
Fehlerprotokoll: ist es öffentlich lesbar, verrät es Pfade und interne Fehler. Das ist der einzige Punkt, der hier rot wird.
Dateiliste: zeigt der Upload-Ordner alle Dateien an, findet man auch Dinge, die nirgends verlinkt sind.

Gelesen wird nur, was jeder Besucher auch sehen könnte. Die Prüfung ändert nichts und probiert keine Passwörter aus.