�� � w A �V � �V $ �W
�W �W �W �W �W �W X @ X
MX XX aX J kX �X 7 �X �X
Y Y #Y R <Y ! �Y �Y �Y �Y �Y �Y �Y
�Y Z 0 Z & KZ rZ �Z �Z �Z �Z $ �Z � �Z � �[ J\ ]\ f\ " |\ � �\ � V] h �] I H^ T �^ C �^ � +_ � �_ < G` l �` T �` Fa ! ca �a �a $ �a �a �a b
(b 6b ! Jb lb �b �b � �b � �c /d 6d >d Gd Td D nd # �d J �d " "e $ Ee je ! �e $ �e �e �e f "f
7f
Bf 3 Pf 9 �f �f ! �f 3 �f 9 3g P mg �g �g �g � �g [ zh d �h � ;i L �i _ j 2 |j �j + �j �j �j � �j ! �k b �k <l ]l ' el $ �l $ �l �l m �l S Xm T �m * n � ,n � �n O Co 2 �o $ �o # �o p ! $p ( Fp 1 op �p �p �p �p ? q k @q �q s �q -r ' 3r ^ [r � �r M �s U �s 9 +t et A �t �t � �t � _u
�u H �u Bv ~ ^v �v �v K �v Ew Uw \w l dw �w : �w x ! 6x Xx wx �x � �x 7y Cy Ry jy �y �y �y 3 �y z /z % Oz uz �z . �z # �z �z { ,{ � H{ & �{ &| B| W| S p| �| �| ' �| " } c 6} �} . �} �} ; �} * ~ D~
_~ � m~ " 0 S k �
� � � G � � � �� �� [ �� ( � D� & Z� ( �� , �� ׁ � � ) *� T� s� y� � �� v� �� �� �� à ރ �� � � E τ � .� ?� I� g�
l� w� % �� $ �� & ޅ � & &� M� f� " ~� �� % �� " ц � P �� M� ! Y� {� �� �� �� �� ч ه � �� P � a� v� �� �� �� �� Lj ݈ � � ! &� H� a� j� t� |� < �� Ӊ ډ � # �� � (� ` >� �� �� � ɋ | k� �
� �� $ � 0 9� j� 3 �� � �� ` ;� �� o �� %� " 1� T� e� �� �� I �� � � � 4� U� e� R �� Ԑ � � U /� ! �� % �� A ͑ � -� 5� L� " m� � �� � m 0�
�� + �� ؓ + � ) � =� X� v� $ �� �� ��
�� ɔ [ ۔ g 7� �� �� ٕ � $ � 8� s Q� z Ŗ @� O� W� . s� �� �� # җ �� �� � "� ! A� 2 c�
�� �� �� � �� ʙ ۙ
�� 3 � 4 8� D m� b �� = � S� d� � w� &� E� j O� � �� , s� e �� � � � �� � _� � � ϥ ҥ ۥ � � � '� 1� E� M� 5 ^� F ��
ۨ � � � թ � r �� � i� Y � B o� � �� c {� @ ߬ � � � ͭ 5 h� �� �� Ϯ S � u >�
�� ¯ ү � � � � 7� D� Y� o�
y� - �� �� а - � � � )� ;� L� c� r�
�� �� G �� I � e >� � ��
]� h� r�
�� �� ��
ȳ ֳ � � � r� �
)� 7� F� [� � {� i� �� & �� ϶
ض � � �� � !� 0� L L� �� �� �� �� ŷ Ϸ � � � �� �� �� �� �� �� ��
� � � !� U A� �� 0 �� ܺ �� # � :� M� , W� �� j ��
� % -� S� 5 c� ! �� ' �� � � � &� >� C� 0 c� �� � �� d� i� & |�
�� �� C Ⱦ � � �� � �� 0� E� T� e� u� �� � �� I� R� d h� � � $ � � 0� / N� ~� �� �� � �� :� C� R� d� v� �� �� �� �� �� Z �� 6 /� 1 f� H �� ] �� 8 ?� t x� M �� I ;� [ �� � �� �� 3 �� / �� G � N \� ( �� �� o �� � Q� K �� I � - i� " �� �� �� Z �� N�
^� i� J x� �� �� �� �� � %� ?� P� `� ~ c� 5 �� � /� � I� 3 �� 1 � 2 E� � x� - ]� ] �� m �� � W� ��
� � � V (� 5 � �� < �� �� 8 |� �� * �� 2 �� � *� ' �� ] �� Z :� �� _ �� A � N X� � �� � ]� ?� $ W� % |� �� �� �� [ �� 3�
;� F� R� Y� 8 j� > �� & �� 8 � > B� 7 �� # �� j �� ) H� r� �� �� �� �� 5 �� 6 � , 7� d� b w� �� ( Z� # �� $ �� ! �� �� �� �� �� � 2 *� " ]� �� �� " �� �� �� $ � ` -� �� �� �� = �� � . -� \� e� v� ! �� d �� T � G h� �� �� �� - �� � �
�� + �� 0 �� 8 �� 5� # >� ( b� ) �� ) �� �� �� � .� 3� N� F j� B �� �� � �� �� �� P �� E� f� }� �� # �� $ �� �� � + &� ! R� # t� ��
�� ? �� Y �� H� R� b� u� �� �� �� �� � �� � q� { �� � z� z 7� L �� 8 �� g 8� 6 �� �� � �� � �� � $� � � � �� F a� �� �� 5 �� o � e � P � F 6� G }� D � >
� ? I� % �� y �� [ )� F �� ' � - � + "� 1 N� � �� � � ; �� 9 � i � H ~� � � % f� + �� �� � � � � �� I �� � � | _� p � M @ n # � � � l R ~ N � 6 W q � � + ] I � % � � � � � a @ � � ; / � k � * z � � ] Y � V K
: �
� �
x � T D n � L � �
h q o � � ] f B � � � � ( c N � ? � R D n l � � � y � G � s � i I 7 � � O * S y ~ % � ' 9 a i . ~ � � � b ] k Y � 3 # W \ x � � d � � / 6 � � � w � %
D O [ ' d � � T � 4 G a x � � H � � � 4 5 D z � � � � � " � !! 3! � ;! �" O �" T /# / �# 3 �# � �# M �$ �$ ! % 3% H% f% r% < �% P �% & � "& ' *' ) A' 6 k' J �' i �' | W( � �( � �) 3 L* W �* & �* g �* � g+ � D, � �, G �- I �- G . M b. H �. �. � / F �/ ? �/ d 20 � �0 Q #1 � u1 l �1 @ i2 & �2 s �2 # E3 = i3 # �3 > �3 5
4 C @4 ( �4 �4 # �4 2 �4 � $5 # �5 0 �5 � -6 � �6 / �7 : �7 % 8 2 78 ; j8 [ �8 ` 9 : c9 j �9 9 : C: L: U: Y: ^: 2 e: �: �: �: �: �: & �: ; -; 6; B; N; V; k; ~; �; �; k �; � = $ �= > ,> <> Q> Y>
a>
l> J w>
�> �> �> Q �> 2? D <? �? �? �? �? g �? ' 6@ ^@ {@ �@ �@ �@ �@
�@ �@ 3 �@ 0 A 6A LA hA �A �A ' �A � �A � �B UC kC tC / �C � �C � �D { 5E Y �E _ F S kF � �F � uG D 'H � lH X �H ( GI pI ' �I ' �I $ �I J " J BJ
[J iJ , �J % �J �J �J � K � �K �L �L
�L �L �L W �L + DM Y pM & �M ) �M $ N 6 @N - wN �N 3 �N ! �N O ,O ?O Q VO Y �O 9 P : <P R wP _ �P \ *Q �Q �Q �Q � �Q a ^R t �R � 5S ^ �S x IT 9 �T �T 4 U 6U ?U � UU ' 1V r YV + �V �V B W CW 8 dW �W | �W ^ 6X e �X : �X � 6Y � �Y S oZ ? �Z 3 [ 6 7[ n[ & �[ 2 �[ : �[ \ 2\ ' P\ x\ L �\ } �\ ]] � m] �] 4 ^ o ;^ � �^ X �_ b �_ D X` ! �` J �`
a � a � �a [b ] gb �b � �b �c �c M �c d d d &d �d ; �d �d ) e ' >e fe 1 �e � �e Mf ff vf 2 �f �f �f % g > .g ) mg . �g ) �g �g " h R .h 0 �h �h $ �h " �h � i 7 �i ! j :j & Qj f xj �j �j 8 k # Kk � ok
�k 1 l ;l ` Hl 9 �l . �l
m � m �m % n -n + En qn
{n
�n �n W �n � o �o �o �o C {p " �p 3 �p D q @ [q % �q ) �q ' �q 9 r , Nr {r �r I �r �s �s �s t "t =t Zt � yt V Qu �u �u �u �u v v v . :v ( iv 1 �v / �v / �v $w >w 2 Vw �w & �w . �w �w b �w Vx cx �x �x �x �x �x �x �x �x y R y py
�y
�y �y + �y �y �y z " &z $ Iz * nz �z �z �z �z ! �z A �z >{ E{ W{ - m{ �{ �{ � �{ ] A| �} � �} � ]~ �~ �~ & % = L $ � N � � � u �� & � � 8� ā 0 ց � " � # ?�
c� _ n� ) �� ) � ) ?� i� ( }� e �� & � ' 3� , [� t �� 4 �� ) 2� R \� / �� ߅ ) � % � . 9� � h� � � +�
Ƈ I ԇ � 4 <� 1 q� " �� ƈ � . �� -� 6� I� \� j k� t ։ & K� r� $ �� 4 �� / � & � � D� � ۋ w� �� ! �� 6 �� % � � , 3� `� i� � < �� : ̍ : � B� L� j� {� �� �� �� ؏
�� * � 9 /� T i� � �� < D� �� �� � �� u� �� � �� � 0� � � ) ֗ � � � �� � �� � �� e� h� = t� @ �� - � !� B� O� g� o� F �� W ǡ
� *� 6�
V� d� � � � � u �� T p� � ť t �� T � � k� � 0� H � ,� L� % j� r �� � � �� �� �� Ҫ ߪ $ �� � :� $ G� l� �� �� , �� " ǫ � 8 � >� J� T� j� }� �� �� �� Ӭ d � X X� z �� � ,� � � 0�
N� % \� ��
�� �� � �� � f� /� @� O� b� % |� " �� $ Ų ( � 2 � F� O� [� l� u�
�� �� �� F ��
� �
!� ,� <� M� h� � p� O�
b� m� ~� �� ( �� �� ܶ � 3 � 4 6� � k� � 7
� $ B� g� ) �� �� θ 1 � $ � � ;� ) ι % �� � \ /� 5 �� 6 º �� $
� 2� * P� {� �� = �� � � �� � �� - � =� P� F n� � �� W� � [� �
5� C� S� g� �� � �� E� L� c b� � � : � *� H� 4 g� �� �� � � � �� �� �� �� �� �� �� �� � � x 1� 7 �� 2 �� Y � g o� C �� v � P �� J �� x .� � �� �� 5 �� ; �� Y 7� Q �� 1 �� � � $� � �� S X� N �� 3 �� ) /� ( Y� % �� R �� ��
� � R -� �� �� �� �� �� �� � "� n 2� � �� E /� u� " �� � �� M e� > �� > �� $ 1� ; V� i �� s �� � p� )� 0� <� W� e k� 5 �� � D � � X� ; �� 9� 1 P� : �� � �� 6 �� z �� � V� �� o �� B k� \ �� � � �� �� # � ' *� " R� u� �� u �� � � � /� 9� J M� W �� 4 �� S %� ` y� ? �� 5 � � P� 8 �� � (� >� Q� # f� O �� o �� @ J� �� o �� � � 0 �� ) �� ( � ! 8� Z� k� r� � �� 7 �� # �� ' � & ,� * S� ~� �� 0 �� q �� " \� � �� ? �� ) �� : �
M� X� k� ' �� } �� � )� Z �� � (� :� 1 A� � s� 8� ; B� K ~� D ��
� 5 � 7 S� 6 �� : �� �� , � $ ?�
d� % r� �� J �� E � H� O� X� # _� � �� ! � .�
E� % P� # v� % �� �� �� * �� & #� $ J� o� ~� I �� j ��
@� K� b� 8 �� �� �� . �� !� � 8� � � � �� � � � � \ �� A � w � : �� � � � � �� �� � �� � r� D � _� 6 t� 0 �� u � k R� w �� k 6 m � [ V l V � ) � D c � P 7 0 � 3 � 2 � 5 � V � J � I � � D S � � ( 2 � 5 ! W % u � � ' � ` �
� � � � ; , � R � % L
� r
P & e w ` � D > � 9 � � � ! � y � / = K � � � ; m � � R � Z � ! � � � x U { � I J � � � y | I � � X � 9 R � � { � � j ; J � � � � � 0 �! X �" � # [ �$ C �$ � >% � �% &
�' �' g �' { %( � �( ? 1) q) s �) 9 * � :* ( �* �* 4 + E+ W+ F v+ # �+ �+ / �+ z /, � �, h 1- Q �- �- * �- . 5. % R. u x. � �. D �/ �/ " �/ � 0 � �0 :1 C1 ) ^1
�1 �1 �1 . �1 �1 �1 m 2 s2 1 �2 �2 ! �2 �2 3 13 L3 ^ d3 �3 �3 �3 �3 4 = +4 i4 # |4 % �4 �4 " �4 5 2 5 Q5 g5 o5 �7 g �7 _ �7 4 T8 @ �8 � �8 ^ �9 ' : % .: T: % k: �: �: U �: a ; u; . }; �< �< - �< ; = E H= q �= � > �> � �? = �@ i �@ ( (A � QA �A � C � �C N �D T �D H 1E \ zE K �E ! #F � EF Q �F O ;G n �G � �G N �H � �H � uI M J # VJ � zJ % K : :K uK @ �K ; �K E L , YL + �L ( �L A �L � M % �M = N � XN � RO = .P E lP 1 �P Q �P s 6Q w �Q | "R ? �R � �R N cS �S �S �S �S �S 4 �S T T /T KT XT & vT �T �T �T �T �T �T U 4U AU KU s f V � U ` = � � � � 0 4 � � � | � 6 � � � � _ D � � � x � � . X � � � � i 2 � � � b � � G v � * � � � � � J < � � � � _ ( 4 � � G D � * � � 5 � � > � M O � D l � � � � �
C ? # w \ � K � 6 � f ] , � � � � L u > � � s � � � � � 6 _ � � � ? � � � : = � � � � � n � � b � . n � � � � � � � � H x ^ q � � � � � � � W
� � ( ~ t V q � � � t u � � � y � k � � 0 ) � � � � c
m % � � P � n � � � � � C � Z # � � � � � � E � � o � k Y � � G � � � � � � � } � � � Z � � � � � � n � w � ( � 2 F � � � @ U e � M � B � 8 9 > a t � P p � � 9 I � A & : � � m H � | � � � { � j � d + Q � � � � 5 . � , S � � � h g ; � � � � t M 0 � B � � � } l � ] � {
� � Q � Y * i ' " � � { � � T o � f a | O R Y P
� � � } a � / � � i V � p Z � f � � � � % 3 T W � ? c � � � k � � � 2 �
�
� � � � � r \ � I N ) � � � X * � � � 3 � G ^ $ b � � � � J g � � \ { � r � � A z � 0 _ � � � ( � / � " � S � X � s ) k ` 1 � � � � F U � � � I I o � � � � �
� � �
% � Y C � 8 9 � N � � E � d u � � W q � + & � M W � � ] [ � � � � � � � v b � � � � � r � ~ " � � = � B � � H � @ : - � � � h 1 � d � ! ; � [ � � � � � � � X T v L 1 y � � � � O B u � J � � � � ` � R � � � � F $ � A R � � � ! 6 � � + � � � � / � � � � � 5 � � @ � K h T 8 Z , � � � K � > � � # j � � [ � � - � ' S � � % � � � � � � 7 R 4 � j 2 � � < � � � � � � � � � � � x � � � � � d 3 U � � \ � � e S � � e F � � $ � � � � � & E � P [ ^ 1 h O 7 � � i N z � m � a � � & � " � r � @ w q 5 � � � � - � � o � j � � � � � � � L � � � z Q 3 g � � p � � � � c p � � 7 V � � � ` | � � � ! � � � v H � � � � � � � � � � � � � y N � � E � - � � � w + < � D � � � � z � : � A } � ; � ~ � � � � x � # � � � � � ~ � l < / ' � K � � � = g ^ � � � C � � � ' � � 7 e � m L 9 � � ) � � � ; � , y � � s 4 ? � J ! � � � � �
� c � . � � � � � � 8 � � � � ] Q � � l $ � � Please note that you can always save and finish the wizard later, use our %sdocumentation%s for additional information or log a %ssupport ticket%s if you need our assistance. %1$s ‹ %2$s — WordPress %d seconds %d:%02d minutes %d:%02d:%02d hours %s day %s days %s hour %s hours %s is a singleton class and you cannot create a second instance. %s minutes %s month %s months %s vulnerability has been detected. %s vulnerabilities have been detected. %s week %s: %s vulnerability found %s: %s vulnerabilities found (opens in a new tab) (recommended) (unknown) .htaccess does not exist .htaccess file (%s) is not writable. Redirects cannot be configured automatically. .htaccess in uploads not writable .htaccess not writable .htaccess redirect. 1 day 1 hour 1 year 2 years 30 minutes 301 .htaccess redirect 301 .htaccess redirect (read instructions first) 301 .htaccess redirect is not enabled. 301 PHP redirect 301 SSL redirect enabled 301 redirect to https set. 4 hours 404 Blocking 404 errors detected on your homepage 404 errors detected on your homepage. 404 blocking is unavailable, to prevent blocking of legitimate visitors. It is strongly recommended to resolve these errors. 404 errors detected on your homepage. This means that the page requests images, scripts or other resources that are no longer available. It can interfere with your Firewall as well. 48 hours (default) 6 months 8 hours (recommended) A %s vulnerability is found in %s. A correctly configured Content Security Policy can protect your visitors from the most common web attacks. It all starts with denying and upgrading insecure requests on your website. A debug.log is publicly accessible and has a standard location. This will change the location to a randomly named folder in /wp-content/ A definition of a site url or home url was detected in your wp-config.php, but the file is not writable. A firewall rule was enabled, but /the wp-content/ folder is not writable. A firewall rule was enabled, but the firewall does not seem to get loaded correctly. A firewall rule was enabled, but the wp-config.php is not writable. A lockout will occur if an IP address exceeds the threshold within the given timeframe. Select ‘%s’ if you want to disable 404 blocking. A networkwide SSL activation process has been started, but has not been completed. Please go to the SSL settings page to complete the process. A new verification code has been sent to your email address. A verification code has been sent to the email address associated with your account to verify functionality. A verification code has been sent to the email address associated with your account. API login for user disabled. Able to create destination folder About Cross Origin Policies About Essential Security Headers About HTTP Strict Transport Security About Hardening About Limit Login Attempts About Vulnerabilities About XML-RPC About notifications About the Content Security Policy About the Mixed Content Scan About the Permission Policy Access denied. According to our information, your hosting provider does not allow any kind of SSL installation, other than their own paid certificate. For an alternative hosting provider with SSL, see this %sarticle%s. According to our information, your hosting provider supplies your account with an SSL certificate by default. Please contact your %shosting support%s if this is not the case. Action Actions Activate Activate SSL Activate SSL on the site. Activate SSL per site or install a wildcard certificate to fix this. Activate Two-Factor Authentication. Activate a license key. Usage: wp rsssl activate_license YOUR_LICENSE_KEY. Activate all recommended features. Activate essential security headers. Activate limit login attempts. Activate networkwide to fix this. Activate password security features. Activate the firewall. Activate vulnerability scanning. Activate your license key Activating plugin... Add Device Add IP block. Add a blocked IP to the limit login attempts table. Add a blocked username to the limit login attempts table. Add a lock file for safe mode. Add a trusted IP to the firewall. Add a trusted IP to the limit login attempts table. Add a trusted username to the limit login attempts table. Add additional domains which can embed your website, if needed. Comma separated. Advanced Advanced Hardening Advanced WordPress Hardening Advanced hardening features complement the basic hardening functions by protecting your site against advanced threats and attacks. Advanced hardening features to protect your site against sophisticated threats and attacks. After completing the installation, you can continue to the next step to complete your configuration. After completing the installation, you can let Really Simple Security automatically configure your site for SSL by using the 'Activate SSL' button. After enabling this feature, you can submit your site to %shstspreload.org%s After this number of failed login attempts the user and IP address will be temporarily blocked. Alias domain check is not relevant for a subdomain All All recommended hardening features enabled. Allow Allow grace period Allow only necessary third-party resources to be loaded on your website, thus preventing common attacks. Use our unique learning mode to automatically configure your Content Security Policy. Allow secure log in with Passkeys Allow visitors that might accidentally exceed the threshold to unblock themselves using a Captcha. Allow your domain to be embedded Allowed Allows you to enter a custom login URL. An SSL certificate has been detected An error occurred, please try again. An error occurred: An option that requires the .htaccess file in the uploads directory is enabled, but the file is not writable. An option that requires the .htaccess file is enabled, but the file does not exist. An option that requires the .htaccess file is enabled, but the file is not writable. And many more powerful Security features.. As Really Simple Security handles all the functionality this plugin provides, we recommend to disable this plugin to prevent unexpected behavior. As a security precaution, the username ‘admin’ has been changed on %s. From now on, you can login with '%s' or an email address. As your order will be regenerated, you'll need to update your DNS text records. Attempting to install certificate using AutoSSL... Attempting to install certificate... Attempting to set DNS txt record... Authentication Code: Authentication code is incorrect. Authentication codes will be sent to %s. Authentication provider not specified or invalid. Authenticator App Authenticator App (TOTP) Authorization not completed yet. Automated Measures Automatic certificate detection is not possible on your server. Automatic renewal of your certificate was not possible. The SSL certificate should be %srenewed%s manually. Backup Codes Based on your settings, Really Simple Security will take appropriate action, or you will need to solve it manually. Basic Basic security configuration completed! Because the $_SERVER["HTTPS"] variable is not set, your website may experience redirect loops. Below you will find the instructions for different hosting environments and configurations. If you start the process with the necessary instructions and credentials the next steps will be done in no time. Below you will find your login code for %1$s. It's valid for 15 minutes. %2$s Below you'll find the email activation code for %1$s. It's valid for 15 minutes. %2$s Black Friday sale! Get 40% Off Really Simple Security Pro Block the username 'admin' Block user registrations when login and display name are the same Blocked Blocked IP addresses will be automatically unblocked after the above-configured interval. In the table below you can instantly unblock IP addresses. Blocked usernames will be automatically unblocked after the above-configured interval. In the table below you can instantly unblock usernames. Blocklists Browser features are plentiful, but most are not needed on your website. Bundle not available yet... By default, WordPress shows if a username or email address exists when a login fails. This will change it to generic feedback. CPanel host CPanel password CPanel recognized. Possibly the certificate can be installed automatically. CPanel username Cancel Captcha Captcha has not yet been verified, you need to complete the process of a Captcha to verify its availability. Captcha provider Certificate already generated. It was renewed if required. Certificate not created. Challenge directory not writable. Change debug.log file location Change passwords every Changed debug.log location to: Changing redirect methods should be done with caution. Please make sure you have read our instructions beforehand at the right-hand side. Check again Check manually Check your %slicense%s. Check your site's SMTP settings Checking SSL certificate... Checking alias domain... Checking certs directory... Checking challenge directory reachable over http... Checking challenge directory... Checking for subdomain setup... Checking for website configuration... Checking host... Checking if CURL is available... Checking if Terms & Conditions are accepted... Checking if plugin folder exists... Checking key directory... Checking permissions... Checking server software... Choose between Email Verification (less secure and not recommended for administrators) or the TOTP method with an authenticator app, depending on your convenience and security needs. Choose new username to replace 'admin' Choose the max-age for HSTS Choose your provider Claim your 6 Free months Click the button below to confirm your email address, or copy the following URL: %s CloudWays API key CloudWays user email Code was was invalid, try "Resend Code" Codes only available for 5 minutes Complete email validation and enable notifications to make sure you will receive security warnings. Completed Complianz - Consent Management as it should be Component Components will be quarantined if the update process fails. Compromised password for %s has been reset Compromised password reset Configuration Configure your Cookie Notice, Consent Management and Cookie Policy with our Wizard and Cookie Scan. Supports GDPR, DSGVO, TTDSG, LGPD, POPIA, RGPD, CCPA and PIPEDA. Configured for HTTP challenge Consent Management as it should be Content Security Policy Content Security Policy Headers Continent Continents Continue Continue to renew. Control and monitor the use of XML-RPC on your site with learning mode. Control browser features that could allow third parties to misuse data collected by microphone, camera, GEO Location etc, when enabled for your website. Copy setup key Copyright warning! Could not automatically add TXT record. Please proceed manually, following the steps below. Could not copy code execution test file. Could not copy text: Could not create test folder and file. Could not find code execution test file. Could not reach challenge directory over %s. Could not rename folder! Could not retrieve server list Could not test certificate Could not verify TXT record for domain %s Could not verify alias domain. Count Country Crawlers might scan your site looking for possible exploits. One way to detect this is the fact that they trigger more 404 (not found) errors than legitimate visitors would. Below you can set the threshold and lockout duration for 404 blocking. Creating account... Critical Critical (default) Cross Origin Embedder Policy Cross Origin Opener Policy Cross Origin Resource Policy Custom login URL Customize login attempts, intervals, and temporary lockouts according to your preferences to regulate the level of security on your website during authentication. No additional settings required DNS records were not verified yet. Please complete the previous step. DNS token not retrieved. DNS verification Dashboard Dashboard - Test Notification Date Date Added Deactivate SSL on the site. Deactivate Two-Factor Authentication. Deactivate all recommended features. Deactivate essential security headers. Deactivate limit login attempts. Deactivate password security features. Deactivate the firewall. Deactivate the license. Deactivate vulnerability scanning. Debug.log Debugging with Really Simple Security Delete all data on plugin deletion Deleted Depending on your hosting provider, %1$smanual installation%2$s may be required. Description Destination folder already exists Details Detected status of your setup. Device Device Name Device removed successfully Devices Direct Admin URL DirectAdmin host DirectAdmin password DirectAdmin recognized. Possibly the certificate can be installed automatically. DirectAdmin username Directive Directories Disable Disable "anyone can register" Disable HTTP methods Disable OCSP stapling Disable XML-RPC Disable application passwords Disable directory browsing Disable the built-in file editors Disable user enumeration Disabled Discover: Dismiss Dismiss all notifications Do you want to store these credentials for renewal purposes? Domain Don't ask again Don't show again Don't use Two-Factor Authentication Download Download Backup Codes Due to a change in challenge type, the order had to be reset. Please start at the previous step. During the grace period users can configure their secure authentication method. When the grace period ends, users for which secure authentication is enforced won’t be able to log in unless secure authentication is correctly configured. The grace period is also applied to new users. E-mail login Easily improve site security with WordPress Hardening, Two-Factor Authentication (2FA), Login Protection, Vulnerability Detection and SSL certificate generation. Elevate your security with our Premium Support! Our expert team ensures simple, hassle-free assistance whenever you need it. Email Email address Email address not valid Email address successfully verified. Email authentication is not active for this user Email could not be sent. Email could not be sent. No message or subject set. Email log in will send an authentication code to the user’s email address. This is considered less secure than other 2FA methods. Email not verified yet. Verify your email address to get the most out of Really Simple Security. Email notification error Email notifications are only sent for important updates, security notices or when certain features are enabled. Email sent! Email sent! Please check your mail Email validation Email validation completed Email verification error Enable Enable .htaccess only if you know how to regain access in case of issues. Enable 301 .htaccess redirect Enable 301 redirect Enable Custom login URL Enable Email Authentication for: Enable Firewall Enable Limit Login Attempts Enable Limit Login Attempts to protect the login form against brute-force attacks. Enable Permissions Policy Enable TOTP Authentication for: Enable Two-Factor Authentication Enable a .htaccess redirect or PHP redirect in the settings to create a 301 redirect. Enable compromised password check Enable open source blocklist API etc. Enable the Vulnerability scan to detect possible vulnerabilities. Enable vulnerability scanning Enabled Enabling auto renew... Enforce frequent password change Enforce secure authentication for: Enforce secure password policies for your users by requiring strong passwords, and expiring passwords after a period of your choosing. Enforce strong passwords Enter a custom login URL. This allows you to log in via this custom URL instead of /wp-admin or /wp-login.php Error code %s Error enabling auto renew for Let's Encrypt Error occurred Error occurred when retrieving the webpage. Errors were reported during installation. Essential Security Headers Essential WordPress hardening Essential security Essential security headers installed Event Event Log Event Logs Every three hours Example: If you want to change your login page from /wp-admin/ to /control/ answer: control Experience all powerful features of Really Simple Security Pro using this %slimited time discount%s: %s Failed retrieving access token Failed retrieving account. Failed to activate plugin Failed to create a login nonce. Failed to gather package information Failed to install plugin Failed to reach %s. The site does not appear to be accessible over HTTPS (Error: %s). Check debug logs for details. Failed to reach %s. The site does not appear to be accessible over HTTPS. Please ensure your server is configured for SSL. Failed to send Feature Feedback in plugin overview File missing. Please retry the previous steps. File permissions check Files not created yet... Filter by user role (default: all). Firewall Firewall Protection Firewall Rules Flag to add a permanent block. Flag to remove a permanent block. For more information, please read this %sarticle%s Forbidden. Force confirm email Force update From now on, the debug.log won’t be publicly accessible whenever wp-debugging is enabled. The debug log will be stored in a randomly named folder in /wp-content/. This prevents possible leakage of sensitive debugging information. GDPR/CCPA Privacy Suite General General Settings Generating SSL certificate... Generation Get Login Protection with %sReally Simple SSL Pro%s Get Login Protection with Really Simple Security Pro Get more information from the Really Simple Security dashboard on %s Get notified of important changes, updates and settings. Recommended when using security features. Get two-factor authentication with Really Simple Security Pro Go to activation Go to installation HSTS forces browsers always to load a website via HTTPS. It prevents unnecessary redirects and prevents manipulation of data originating from communication with your website. HTTP Strict Transport Security Hardening Hardening features limit the possibility of potential weaknesses and vulnerabilities which can be misused. Heavyweight security features, in a lightweight performant plugin from Really Simple Plugins. Get started with below features and get the latest and greatest updates for peace of mind! Hello %1$s, an unusually high number of failed login attempts have been detected on your account at %2$s.
These attempts successfully entered your password, and were only blocked because they failed to enter your second authentication factor. Despite not being able to access your account, this behavior indicates that the attackers have compromised your password. The most common reasons for this are that your password was easy to guess, or was reused on another site which has been compromised.
To protect your account, your password has been reset, and you will need to create a new one. For advice on setting a strong password, please read %3$s
To pick a new password, please visit %4$s
This is an automated notification. If you would like to speak to a site administrator, please contact them directly. Hello, this is a notice from your website to inform you that an unusually high number of failed login attempts have been detected on the %1$s account (ID %2$d). Those attempts successfully entered the user's password, and were only blocked because they entered invalid second authentication factors. To protect their account, the password has automatically been reset, and they have been notified that they will need to create a new one. If you do not wish to receive these notifications, you can disable them with the `two_factor_notify_admin_user_password_reset` filter. See %3$s for more information. Thank you Here you can add IP addresses that should never be blocked by the Firewall. We will automatically add the IP address of the administrator that enabled the Firewall. Here you can configure vulnerability detection, notifications and measures. To learn more about the features displayed, please use the instructions linked in the top-right corner. Here you can see which users have configured Two-Factor Authentication. The reset button will trigger the 2FA onboarding for the selected user(s) again and allow the configured grace period. Here you control the users that are automatically, and temporarily blocked. You can also add or remove users manually. We recommend blocking ‘admin’ as username as a start. Hi Hi %s %s Hi, Really Simple Security has kept your site secure for a month now, awesome! If you have a moment, please consider leaving a review on WordPress.org to spread the word. We greatly appreciate it! If you have any questions or feedback, leave us a %1$smessage%2$s. Hi, Really Simple Security has kept your site secure for some time now, awesome! If you have a moment, please consider leaving a review on WordPress.org to spread the word. We greatly appreciate it! If you have any questions or feedback, leave us a %1$smessage%2$s. Hide the remember me checkbox Hide your WordPress version High-risk High-risk (default) Hosting Hosting provider I agree to the Terms & Conditions from Let's Encrypt. I have read and understood the risks to intervene with these measures. IP Address IP Addresses IP Addresses can be allowed, blocked or will show up when your settings add them to a temporary blocklist. If you want to add your IP to the allowlist, please read the article provided at the right-hand side for instructions. IP Blocklist IP address overview If the number of failed login attempts is exceeded within this timeframe, the IP address and user will be blocked. If the username 'admin' currently exists, you can rename it here. Please note that you can no longer use this username, and should use the new username or an email address If there's a vulnerability, you will also get feedback on the themes and plugin overview. If this is not the case, don't add this alias to your certificate. If this option is set to true, the mixed content fixer will fire on the init hook instead of the template_redirect hook. Only use this option when you experience problems with the mixed content fixer. If you are the owner of this account, please check your email for instructions on regaining access. If you entered your DNS records before, they need to be changed. If your hosting provider auto-renews your certificate, no action is required. Alternatively, you have the option to generate an SSL certificate with Really Simple Security. If your site is only intended for users to login from specific geographical regions, you can entirely prevent logins from certain continents or countries. Implement Two-Factor Authentication or Passkey login. Import and insert file Important security notice Improve security - Upgrade Improve security by requiring strong passwords and forced periodic password changes Improve the default WordPress password strength check. You can also enforce frequent password changes for user roles. Include alias Include preload Include subdomains Install Install %sManually%s. Install Authentication app: Install SSL certificate Installation Installation failed. Installation finished Installed Installing Installing SSL certificate using PLESK API... Installing SSL certificate... Installing plugin... Instantly configure these essential features. Instructions Interval Invalid device ID Invalid license. Invalid login details. Invalid nonce. Invalid provider Invalid user. Invalid verification code. It is not possible to install Let's Encrypt on a localhost environment. It is not possible to install Let's Encrypt on a subfolder configuration. It is not possible to install Let's Encrypt on a subsite. Please go to the main site of your website. It seems that no valid license key is activated for this domain. Activate your license key using the `%s` command, or purchase a valid license key via https://really-simple-ssl.com/pro Key copied Last Used Lax - 10 errors in 2 seconds Learn more Learn more about our features! Leave a review Let's Encrypt Let's Encrypt. Letʼs Encrypt is a free, automated and open certificate authority brought to you by the non-profit Internet Security Research Group (ISRG). Leveraging your SSL certificate with HSTS is a staple for every website. Force your website over SSL, mitigating risks of malicious counterfeit websites in your name. License invalid License valid Limit Attempts Limit Login Attempts Limit Login Attempts Protection Limit Login Attempts protects your site from login attempts by unauthorized users. When you enable Limit Login Attempts, all login attempts are logged and repeated attempts to login with invalid credentials will be blocked automatically. Limit Password Reset Attempts Limit logged in session duration Limit to a single blog_id (multisite). Location Locked-out Lockout duration Log In Login Authentication Login Protection Login attempts Login credentials incorrect Login credentials incorrect. Please check your login credentials for cPanel. Login protection Login status Logs Low-risk Low-risk Low-risk (default) Maintain peace of mind with our simple, but effective automated measures when vulnerabilities are discovered. When needed Really Simple Security will force update or quarantine vulnerable components, on your terms! Many vulnerabilities are exploited by injecting a user with administrator capabilities outside of the native WordPress creation process. Under advanced hardening you can prevent this from happening. Maybe later Measures Medium-risk Method Missing license. Mixed Content Fixer Mixed Content Scan Mixed content Mixed content fixer Mixed content fixer - back-end Mixed content fixer - init hook Mixed content fixer not enabled. Enable the option to fix mixed content on your site. Mixed content in %s Mixed content in CSS/JS file from another domain Mixed content in PHP file in %s Mixed content in post: %s Mixed content in the postmeta table Mixed content scan More info Multiple %s vulnerabilities have been found. Name of the option to update. No 301 redirect is set. Enable the WordPress 301 redirect in the settings to get a 301 permanent redirect. No 301 redirect to SSL enabled. No SSL certificate has been detected. No SSL detected No SSL detected. Use the retry button to check again. No known vulnerabilities detected No recommended redirect rules detected. No redirect No subdomain setup detected. No valid list of domains. Nonce validation failed None Normal - 10 errors in 5 seconds Not all essential security headers are installed Not recognized server. Not sure if you're using XML-RPC, or want to restrict unauthorized use of XML-RPC? With learning mode you can see exactly which sources use XML-RPC, and you can revoke where necessary. Note Notification by %s Notification by Really Simple Security Notifications Notifications by email OCSP not supported, the certificate will be generated without OCSP. OCSP stapling is configured as enabled by default. You can disable this option if this is not supported by your hosting provider. Off On Apache you can use a .htaccess redirect, which is usually faster, but may cause issues on some configurations. Read the instructions in the sidebar first. Once every 5 minutes Once every day Once every month Once every week One click SSL optimization One day (for testing only) One of the most powerful features, and therefore the most complex are the Cross-Origin headers that can isolate your website so any data leaks are minimized. One year Online Booking System Only enable this if you experience mixed content in the admin environment of your WordPress website. Open Optional note for the block. Order ID mismatch, regenerate order. Order successfully created. Order successfully retrieved. Output format: table|json|csv (default: table). Package information retrieved Passkey Passkeys Passkeys are a very secure and convenient way to log in. It allows the user to authenticate using their device, browser or password manager. Password Password Reset Password Security Password security Passwords Performant Firewall Permanent Permanent block Permission denied. Permissions Policy Please %sconsider upgrading to Pro%s to enjoy all simple and performant security features. Please activate it manually on your hosting dashboard. Please activate it on your dashboard %smanually%s Please add the following lines to your .htaccess, or set it to writable: Please adjust the CAA records via your DNS provider to allow Let’s Encrypt SSL certificates Please change your email address %shere%s and try again. Please check if the advanced-headers.php file is included in the wp-config.php, and exists in the wp-content folder. Please check if the non www version of your site also points to this website. Please check if the www version of your site also points to this website. Please check the vulnerabilities overview for more information and take appropriate action. Please check your inbox and click the confirm button to confirm that your site is correctly configured to send emails. Didn't receive the e-mail? %1$s, or try to: %2$s %3$s %4$s Please complete %smanually%s Please complete manually in your hosting dashboard. Please complete the following step(s) first: %s Please configure your %sCaptcha settings%s before enabling this setting Please create a folder 'rsssl' in the uploads directory, with 644 permissions. Please double check your DNS txt record. Please login Please make sure to configure a method, access to your account will be denied if no method is configured today. Please make sure to configure a method, access to your account will be denied if no method is configured within the next %s days. Please refresh the SSL status if a certificate has been installed recently. Please set the wp-config.php to writable until the rule has been written. Please set the wp-content folder to writable: Please start at the previous step. Please take appropriate action. Please verify your email Please wait %s before trying again, as this is the expiration of the DNS record currently. Plesk admin URL Plesk host Plesk password Plesk recognized. Possibly the certificate can be installed automatically. Plesk username Plesk username and password Plugin activated Plugin installed Powered by WordPress Pre-flight checks passed. Preferred Method Premium Support Prevent account theft by offering more secure authentication methods. You can configure which methods are available per user role, or even enforce usage of secure authentication. Secure authentication can be either Two-Factor Authentication or Passkey login. Prevent clickjacking and other malicious attacks by restricting sources that are permitted to embed content from your website. Prevent code execution in the public 'Uploads' folder Prevent login feedback Prevent session hijacking Prevent usage of passwords that have been included in a databreach. This securely verifies part of the hashed password via the Have I Been Pwned API. Preview users in scope for 2FA reminders (dry-run). Protect your login form with Limit Login Attempts Protect your login form with Limit Login Attempts. Protect your site against brute force login attacks by limiting the number of login attempts. Enabling this feature will temporary lock-out a username and the IP address that tries to login, after the set number of false logins. Protect your site with a performant Firewall. Protect your user logins with Two-Factor Authentication (at least for Administrator accounts) Protect your website against brute-force attacks with a captcha. Choose between Google reCAPTCHA or hCaptcha. Protecting your website visitors from malicious attacks and data breaches should be your #1 priority, start with the essentials with Really Simple Security Provider LabelEmail Quarantine Quarantined Re-check Reached %s, but received an error response code: %d. HTTPS is not properly configured. Read about our journey towards Really Simple Security Read more Read more about security concerns with debug display enabled Really Simple Plugins is also the author of the below privacy-focused plugins including consent management and legal documents! Really Simple SSL is now %1$sReally Simple Security!%2$s Really Simple Security Really Simple Security - Notification Test Really Simple Security - Verify your email address Really Simple Security allows you to limit the default logged in session duration. By default, WordPress will keep users logged in for 48 hours, or even 14 days when clicking the ‘remember me’ checkbox. An attacker could possibly steal the logged in cookie and gain access to a user’s account. Limiting the logged in duration to 8 hours will greatly reduce the risk of session hijacking. Really Simple Security and Really Simple Security add-ons do not process any personal identifiable information, so the GDPR does not apply to these plugins or usage of these plugins on your website. You can find our privacy policy <a href="%s" rel="noopener noreferrer" target="_blank">here</a>. Really Simple Security can trigger a Captcha to limit access to your site or the log in form. Really Simple Security collects information about plugins, themes, and core vulnerabilities from our database powered by WPVulnerability. Anonymized data about these vulnerable components will be sent to Really Simple Security for statistical analysis to improve open-source contributions. For more information, please read our privacy statement. Really Simple Security dashboard Really Simple Security detected an SSL certificate, but has not been configured to enforce SSL. Really Simple Security has received no response from the webpage. Really Simple Security is installed, but no valid SSL certificate is detected. Really Simple Security will scan for insecure file and folder permissions on a weekly basis. You will receive an email report and Dashboard notice if insecure permissions are found. Really Simple Security will send email notifications and security warnings from your server. We will send a test email to confirm that email is correctly configured on your site. Look for the confirmation button in the email. Receive a code by email Recommended by Really Simple Plugins Recommended security headers enabled. Recovery Mode — %s Redirect method Redirection Redirects your site to https with a SEO friendly 301 redirect if it is requested over http. Regions Registered Remember Me Remove Remove IP block. Remove a blocked IP from the limit login attempts table. Remove a blocked username from the limit login attempts table. Remove a trusted IP from the firewall. Remove a trusted IP from the limit login attempts table. Remove a trusted username from the limit login attempts table. Remove from public location with Really Simple Security Remove the lock file for safe mode. Rename admin user enabled: Please choose a new username of at least 3 characters, which is not in use yet. Rename and randomize your database prefix Renew certificate Renew installation Resend Code Resend email Resend verification email Reset rsssl_two_fa_reminder_sent meta before sending. Reset rsssl_two_fa_reminder_sent meta for a clean run. Reset the 2FA status and methods for a user. Resource not found Restrict access from specific countries or continents. You can also allow only specific countries. Restrict access to your site based on user location. By default, all regions are allowed. You can also block entire continents. Restrict creation of administrator roles Retrieving Cloudways server data... Retrieving DNS verification token... Retrieving package information... Retry Risk Rules SSL Status Test SSL activation in progress SSL certificate should be generated and installed. SSL certificate will expire on %s. SSL is enabled networkwide. SSL is enabled on your site. SSL is not enabled on your network SSL is not enabled yet. SSL is not enabled. SSL is not yet enabled on this site. SSL is now activated. Follow the three steps in this article to check if your website is secure. SSL successfully installed on %s Save and continue Scan results Searching for link to SSL installation page on your server... Secure your site with a Firewall Secure your site with the performant Firewall. Security Security Headers Security Headers Test Security configuration completed! Security configuration not completed yet. You still have %s task open. You still have %s tasks open. Security through obscurity. Your site is no longer using the default wp_ prefix for database tables. The process has been designed to only complete and replace the tables after all wp_ tables are successfully renamed. In the unlikely event that this does lead to database issues on your site, please navigate to our troubleshooting article. See which recommended security headers are not present on your website. Selected provider Self (Default) Send Send 2FA reminders for the current selection. Send an email code during login. You can force user roles to use two-factor authentication, or leave the choose with your users, if so desired. Sending... Serve encrypted and authenticated responses Set permissions to 644 to enable SSL generation. Set your wp-config.php to writable and reload this page. Settings Settings update: .htaccess redirect Settings update: Database prefix changed Settings update: Debug.log file relocated Settings update: Username 'admin' renamed Show blocked IP's. Site wide - Test Notification Site-wide, admin notification Skip Skip (%1$d %2$s remaining) Skip (Only today remaining) Sorry, you are not allowed to access user data without authentication. Sorry, you are not allowed to access users without authentication. Source Start login protection by adding an additional layer during authentication. This will leave authentication less dependent on just a single password. Want to force strong passwords? Check out Password Security. Status Stop editing the .htaccess file Store for renewal purposes. If not stored, renewal may need to be done manually. Strict - 10 errors in 10 seconds Strong Password policy Submit Successfully added TXT record. Successfully generated certificate. Successfully installed Let's Encrypt Successfully installed SSL Successfully retrieved account Successfully retrieved server id and app id Successfully verified DNS records Successfully verified alias domain. Support System status TOTP means authentication using apps like Google Authenticator. TOTP requires users to authenticate using a third-party app such as Google Authenticator. Temporary Temporary block Terms & Conditions Terms & Conditions are accepted. Terms and Conditions Test not found. Test notification email error Test notifications Test notifications can be used to test email delivery and shows how vulnerabilities will be reported on your WordPress installation. Thank you for being a long-time user! As a token of our gratitude, we want to offer you %s6 months Really Simple Security Pro, 100%% Free!%s The 'force-deactivate.php' file has to be renamed to .txt. Otherwise your ssl can be deactivated by anyone on the internet. The .htaccess redirect has been enabled on your site. If the server configuration is non-standard, this might cause issues. Please check if all pages on your site are functioning properly. The .htaccess redirect rules selected by this plugin failed in the test. Set manually or dismiss to leave on PHP redirect. The 301 .htaccess redirect is the fastest and most reliable redirect option. The 301 redirect with .htaccess to HTTPS is now enabled. The DISALLOW_FILE_EDIT constant is defined and set to false. You can remove it from your wp-config.php. The DNS response for %s was %s, while it should be %s. The Essentials The Event Log shows all relevant events related to limit login attempts. You can filter the log using the dropdown on the top-right to only show warnings. The Event Log shows all relevant events related to the Firewall and IP lockouts. You can filter the log using the dropdown on the top-right to only show warnings. The Firewall can also block traffic from malicious or resource-consuming bots that might crawl your website. A list of well-known bad User-Agents is automatically included. You can manually add or delete user-agents if so desired. The Firewall, LLA and 2FA are currently inactive, as you have activated Safe Mode with the rsssl-safe-mode.lock file. Remove the file from your /wp-content folder after you have finished debugging. The Hosting Panel software was not recognized. Depending on your hosting provider, the generated certificate may need to be installed manually. The IP address will see a locked-out screen for the selected duration. The IP to block. The IP to remove the block for. The PHP function CURL has successfully been detected. The PHP function CURL is not available on your server, which is required. Please contact your hosting provider. The SSL certificate has been renewed, and requires manual %sinstallation%s in your hosting dashboard. The Terms & Conditions were not accepted. Please accept in the general settings. The Two-Factor Authentication setup for TOTP failed. Please try again. The Two-Factor Authentication setup for email failed. Please try again. The URL you use to access your DirectAdmin dashboard. Ends on :2222. The URL you use to access your Plesk dashboard. Ends on :8443. The URL you use to access your cPanel dashboard. Ends on :2083. The authentication code is not valid. The automatic installation of your certificate has failed. Please check your credentials, and retry the %sinstallation%s. The certificate generation was rate limited for 5 minutes because the authorization failed. The certificate installation was rate limited. Please try again later. The certs directory is not created yet. The certs directory was successfully created. The challenge directory is not created yet. The challenge directory was successfully created. The code to block code execution in the uploads folder cannot be added automatically on nginx. Add the following code to your nginx.conf file: The content security policy has many options, so we always recommend starting in ‘learning mode’ to see what files and scripts are loaded. The email address was not set. Please set the email address The essential security headers are detected on your site. The extensive mixed content scan will list all issues and provide a fix, or instructions to fix manually. The following directories do not have the necessary writing permissions. The following information is attached when you send this form: license key, scan results, your domain, .htaccess file, debug log and a list of active plugins. The key directory is not created yet. The key directory was successfully created. The key is not valid. The license key to activate. The lightweight Firewall can be used to lockout malicious traffic from your site. You can configure generic rules below, or block specific IP addresses by adding them to the Blocklist. The mixed content fixer could not be detected due to a cURL error: %s. cURL errors are often caused by an outdated version of PHP or cURL and don't affect the front-end of your site. Contact your hosting provider for a fix. The mixed content fixer is active, but was not detected on the frontpage. The non-www version of your site does not point to this website. This is recommended, as it will allow you to add it to the certificate as well. The onboarding wizard will help to configure essential security features in 1 minute! Select your hosting provider to start. The order is invalid, possibly due to too many failed authorization attempts. Please start at the previous step. The preferred method is not set. The required directories have the necessary writing permissions. The selected provider is not valid. The settings below determine how strict your site will be protected. You can leave these settings on their default values, unless you experience issues. The site's security policy requires you to configure Two-Factor Authentication to protect against account theft. %1$s and configure Two-Factor authentication %2$swithin three days%3$s. If you haven't performed the configuration by then, %4$syou will be unable to login%5$s. The system is not ready for the DNS verification yet. Please run the wizard again. The system is not ready for the installation yet. Please run the wizard again. The used domain for your email address is not allowed. The user ID is not valid. The user ID to reset 2FA for. The user and IP address will be temporarily unable to login for the specified duration. You can block IP addresses indefinitely via the IP addresses block. The user object is not valid. The user will be blocked after entering too many incorrect logins on the password reset page. The username to block. The username to remove the block for. The value, WP_DEBUG_DISPLAY, has either been enabled by WP_DEBUG or added to your configuration file. This will make errors display on the front end of your site. The value, WP_DEBUG_LOG, has been added to this website’s configuration file. This means any errors on the site will be written to a file which is potentially available to all users. The wp-config.php file is not writable, and needs to be edited. Please set this file to writable. The www version of your site does not point to this website. This is recommended, as it will allow you to add it to the certificate as well. There are existing keys, the order had to be cleared first. There have been too many failed two-factor authentication attempts, which often indicates that the password has been compromised. The password has been reset in order to protect the account. These notifications are set to the minimum risk level that triggers a notification. For example, the default site-wide notification triggers on high-risk and critical vulnerabilities. These security headers are the fundamental security measures to protect your website visitors while visiting your website. These user roles will be enforced to either configure Two-factor Authentication or Passkey log in. We recommend to enforce at least administrators. They might be misused if you don’t actively tell the browser to disable these features. This adds extra requirements for strong passwords for new users and updated passwords. This appears to be an invalid license key for this plugin. This command is related to functionality available in Really Simple Security Pro, please consider upgrading to unlock all powerful security features. Read more: https://really-simple-ssl.com/pro This email address is used to create a Let's Encrypt account. This is also where you will receive renewal notifications. This email is confirmation that any security notices are likely to reach your inbox. This email is part of the Really Simple Security Notification System This email was sent to This feature allows you to block visitors from your website based on country This feature depends on multiple standard background processes. If a process fails or is unavailable on your system, detection might not work. We run frequent tests for this purpose. We will notify you accordingly if there are any issues. This feature is disabled because you have not verified that e-mail is correctly configured on your site. This is a multisite configuration with subdomains. You should generate a wildcard certificate on the root domain. This is a security feature implemented by web browsers to control how web pages from different origins can interact with each other. This is a test notification from Really Simple Security. You can safely dismiss this message. This is a vulnerability alert from Really Simple Security for %s. This is the vulnerability overview. Here you will find current known vulnerabilities on your system. You can find more information and helpful, actionable insights for every vulnerability under details. This leads to issues when activating SSL networkwide since subdomains will be forced over SSL as well while they don't have a valid certificate. This list shows all individually blocked IP addresses. On top the top-right you can filter between permanent blocks and temporary blocks. By default, blocks are only temporary, as attackers and bots will frequently alter between IP addresses. However, you can manually configure permanent blocks. This option is handled by the Content Security Policy/frame-ancestors setting. This setting will block attempts to assign administrator roles outside the native user creation process by WordPress. This might include other plugins that create, edit or assign roles to users. If you need to create an administrator in a third-party plugin, temporarily disable this setting while you make the changes. This site requires you to secure your account with a second authentication method. This will include both the www. and non-www. version of your domain. This will limit or fully disable HTTP requests that are not needed, but could be used with malicious intent. This will permanently change your database prefixes and you can NOT rollback this feature. Please make sure you have a back-up. This will send emails about vulnerabilities directly from your server. Make sure you can receive emails by the testing a preview below. If this feature is disabled, please enable notifications under general settings. Threshold Time left To ensure all traffic passes through SSL, please enable a 301 redirect. To safely enable SSL on your server configuration, you should add the following line of code to your wp-config.php. To use certain features in Really Simple Security we need to confirm emails are delivered without issues. Token not generated. Please complete the previous step. Token not received yet. Token successfully retrieved. Click the refresh button if it's not visible yet. Too many attempts. Please try again later. Too many invalid verification codes, you can try again in %s. This limit protects your account against automated attacks. Traverse all subsites in the network. Trigger Captcha on lockout Trigger captcha on failed login attempt Trusted Trusted IP addresses Trying to create directory in root of website. Two years (required for preload) Two-Factor Authentication Two-Factor Authentication Setup Two-Factor Authentication adds an extra layer of security to your account. You can enable it here. Two-Factor Authentication for TOTP failed. No Authentication code provided, please try again. Two-Factor Authentication is mandatory for your account, so you need to make a selection. Two-Factor Authentication settings have been reset. Type Unable to connect to cPanel Unauthorized administrators Unknown plugin encountered. Unset X-Powered-By header Update Really Simple SSL Pro: the plugin needs to be updated to the latest version to be compatible. Update a Really Simple Security option. Usage: wp rsssl update_option --name=option_name --value=option_value. Use 0 and 1 for booleans. Update the advanced-headers.php with the latest rules. Upgrade Uploads folder not writable. Usage of the title attribute on the login logo is not recommended for accessibility reasons. Use the link text instead. Use your authenticator app like Google Authenticator to scan the QR code below, then paste the provided Authentication code. %s User User not logged in. User roles for password change User-Agent User-Agents Username Username 'admin' has been changed to %s Username or Email Address Users Users trying to enter via /wp-admin or /wp-login.php will be redirected to this URL. Validating license... Value to set for the option. Verification Code: Verification code re-sent Verification code sent Verification email sent Verify email Verify your email Verify your email address to get the most out of Really Simple Security. View View Dashboard View settings page View vulnerabilities Visit Dashboard Visit the plugins overview or %srenew your license%s. Vulnerabilities Vulnerabilities Overview Vulnerabilities detected Vulnerability Alert: %s Vulnerability Measures Vulnerability scan Vulnerability scanning is enabled. Vulnerability: %s Warning Warning: There has been %1$s failed login attempt on your account without providing a valid two-factor token. The last failed login occurred %2$s ago. If this wasn't you, you should reset your password. Warning: %1$s failed login attempts have been detected on your account without providing a valid two-factor token. The last failed login occurred %2$s ago. If this wasn't you, you should reset your password. Warnings We detected suspected bots triggering large numbers of 404 errors on your site. We have detected administrator roles where the login and display names are the same. We have detected the %s plugin on your website. We have not detected any known hosting limitations. We have tried to make our Wizard as simple and fast as possible. Although these questions are all necessary, if there’s any way you think we can improve the plugin, please let us %sknow%s! We recommend to enable Two-Factor Authentication at least for administrators. We think you will like this Welcome to Really Simple Security Why Premium Support? Why did I receive this email? Widget area Widget with mixed content Will run a frequent update process on vulnerable components. WordPress 301 redirect enabled. We recommend to enable a 301 .htaccess redirect. XML-RPC XML-RPC is a mechanism originally implemented into WordPress to publish content without the need to actually login to the backend. It is also used to login to WordPress from devices other than desktop, or the regular wp-admin interface. XML-RPC with Learning Mode Yes (don't set header) You already have a valid SSL certificate. You already have free SSL on your hosting environment. You are receiving this email because you have an account registered at %s. You are using the Really Simple Security Shell Exec add on, but your current version needs to be updated. You can add any non-existing username to this table, to instantly block IP addresses that try common usernames like "admin". You can choose to automate the most common actions for a vulnerability. Each action is set to a minimum risk level, similar to the notifications. Please read the instructions to learn more about the process. You can easily block countries, or entire continents. You can act on the event log below and see which countries are suspicious, or exclude all countries but your own. You can find your Plesk username and password in %s You can find your api key %shere%s (make sure you're logged in with your main account). You can follow these %sinstructions%s. You can indefinitely block known abusive IP addresses, to completely prevent them from trying to login. You can prevent IP addresses from being temporarily blocked by adding them to this list. This can be convenient if you share an IP address with other site users. Usernames that trigger false logins will still be blocked. You can prevent usernames from being temporarily blocked by adding them to this list. The IP address that triggers false logins will still be blocked. You can protect your account with a second authentication layer. Please choose one of the following methods, or click %s if you don't want to use Two-Factor Authentication. You have %s critical vulnerability You have %s critical vulnerabilities You have %s high-risk vulnerability You have %s high-risk vulnerabilities You have %s low-risk vulnerability You have %s low-risk vulnerabilities You have %s medium-risk vulnerability You have %s medium-risk vulnerabilities You have %s open hardening feature. You have %s open hardening features. You have changed your login URL You have enabled a feature on %s. We think it's important to let you know a little bit more about this feature so you can use it without worries. You have set a 301 redirect to SSL. This is important for SEO purposes You may need to login in again, have your credentials prepared. You run a Multisite installation with subdomains, but your site doesn't have a wildcard certificate. You run a Multisite installation with subfolders, which prevents this plugin from fixing your missing server variable in the wp-config.php. You should have the www domain pointed to the same website as the non-www domain. You're using a feature where email is an essential part of the functionality. Please validate that you can send emails on your server. Your 2FA grace period expired. Please contact your site administrator to regain access and to configure 2FA. Your Key and Certificate directories are not properly protected. Your SSL certificate will expire soon. Your Two-Factor Authentication configuration is corrupted. Please contact your site administrator to regain access. Your certificate is valid until: %s Your certificate will be renewed and installed automatically. Your certificate will expire on %s. Your certificate will expire on %s. You can renew it %shere%s. Your domain meets the requirements for Let's Encrypt. Your hosting environment does not allow automatic SSL installation. Your license is not active for this URL. Your license key expired on %s. Your license key has been disabled. Your license key has reached its activation limit. Your login URL has changed to {login_url} to prevent common bot attacks on standard login URLs. Learn more about this feature, common questions and measures to prevent any issues. Your login confirmation code for %s Your password was compromised and has been reset Your password was reset because of too many failed Two Factor attempts. You will need to <a href="%s">create a new password</a> to regain access. Please check your email for more information. Your server provides shell functionality, which offers additional methods to install SSL. If installing SSL using the default methods is not possible, you can install the shell add on. Your site is protected by Limit Login Attempts. Your site is protected by Two-Factor Authentication (2FA). Your site is protected by a firewall. Your site is set to display errors on your website Your site is set to log errors to a potentially public file Your site uses Divi. This can require some additional steps before getting the secure lock. Your site uses Elementor. This can require some additional steps before getting the secure lock. Your website does not send all essential security headers. Your website's ip address is blocked. Please add your domain's ip address to the security policy in CPanel Your wp-config.php has to be edited, but is not writable. attempts critical day days eg. %s forbidden - number in author name not allowed = %s hCaptcha hCaptcha secret key hCaptcha site key high-risk https://really-simple-ssl.com https://really-simple-ssl.com/about-us https://wordpress.org/ low-risk medium-risk no response not set reCaptcha secret key reCaptcha site key reCaptcha v2 recommended site← Go to %s PO-Revision-Date: 2026-03-03 19:18:06+0000
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Plural-Forms: nplurals=2; plural=n != 1;
X-Generator: GlotPress/4.0.3
Language: de
Project-Id-Version: Plugins - Really Simple Security – Simple and Performant Security (formerly Really Simple SSL) - Stable (latest release)
Bitte beachte, dass du jederzeit den Assistenten abspeichern und später beenden kannst, verwende unsere %sDokumentation%s für zusätzliche Informationen oder erstelle ein %sSupport-Ticket%s, falls du unsere Hilfe benötigst. %1$s ‹ %2$s – WordPress %d Sekunden %d:%02d Minuten %d:%02d:%02d Stunden %s Tag %s Tage %s Stunde %s Stunden %s ist eine Singleton-Klasse und man kann keine zweite Instanz erschaffen. %s Minuten %s Monat %s Monate Es wurde %s Sicherheitslücke entdeckt. Es wurden %s Sicherheitslücken entdeckt. %s Woche %s: %s Sicherheitslücke gefunden %s: %s Sicherheitslücken gefunden (öffnet in neuem Tab) (empfohlen) (unbekannt) .htaccess ist nicht vorhanden .htaccess-Datei (%s) ist nicht beschreibbar. Umleitungen können nicht automatisch konfiguriert werden. .htaccess in Uploads nicht beschreibbar .htaccess nicht beschreibbar .htaccess-Umleitung. 1 Tag 1 Stunde 1 Jahr 2 Jahre 30 Minuten 301 .htaccess-Umleitung 301 .htaccess-Umleitung (lies zuerst die Anleitung) Die 301. htaccess Umleitung ist nicht aktiviert. 301 PHP-Weiterleitung 301 SSL-Umleitung aktiviert 301 umleiten zu HTTPS gesetzt. 4 Stunden 404-Blockierung 404-Fehler auf deiner Homepage entdeckt 404-Fehler auf deiner Homepage entdeckt. Die 404-Blockierung ist nicht verfügbar, um zu verhindern, dass legitime Besucher blockiert werden. Es wird dringend empfohlen, diese Fehler zu beheben. 404-Fehler auf deiner Homepage entdeckt. Dies bedeutet, dass die Seite Bilder, Skripte oder andere Ressourcen anfordert, die nicht mehr verfügbar sind. Dies kann auch deine Firewall beeinträchtigen. 48 Stunden (Standard) 6 Monate 8 Stunden (empfohlen) Eine %s-Sicherheitslücke wurde in %s gefunden. Eine korrekt konfigurierte Inhaltssicherheitsrichtlinie kann deine Besucher vor den häufigsten Webangriffen schützen. Alles beginnt damit, unsichere Anfragen auf deiner Website abzulehnen und zu aktualisieren. Eine debug.log ist öffentlich zugänglich und hat einen Standardspeicherort. Hier wird der Speicherort in einen zufällig benannten Ordner in /wp-content/ geändert. In deiner wp-config.php wurde eine Definition einer Site-Url oder Home-Url gefunden, aber die Datei ist nicht beschreibbar. Eine Firewall-Regel wurde aktiviert, aber der Ordner /wp-content/ ist nicht beschreibbar. Eine Firewall-Regel wurde aktiviert, aber die Firewall scheint nicht korrekt geladen zu werden. Eine Firewall-Regel wurde aktiviert, aber die wp-config.php ist nicht beschreibbar. Eine Sperrung erfolgt, wenn eine IP-Adresse den Schwellenwert innerhalb des angegebenen Zeitrahmens überschreitet. Wähle „%s“, wenn du die 404-Sperrung deaktivieren möchtest. Ein netzwerkweiter SSL-Aktivierungsprozess wurde gestartet, ist aber noch nicht abgeschlossen. Bitte gehe auf die Seite mit den SSL-Einstellungen, um den Prozess abzuschließen. Ein neuer Verifizierungscode wurde an deine E-Mail-Adresse gesendet. Es wurde ein Verifizierungscode an die mit dem Konto verknüpfte E-Mail-Adresse gesendet, um die Funktionalität zu überprüfen. Ein Verifizierungscode wurde an die mit deinem Konto verbundene E-Mail-Adresse gesendet. API-Anmeldung für Benutzer deaktiviert. Zielordner erstellen können Über herkunftsübergreifende Politiken Über essentielle Sicherheitskopfzeilen Über HTTP-Strict Transport Security Über das Härten (Computer) Über Anmeldeversuche beschränken Über Sicherheitslücken Über XML-RPC Über Benachrichtigungen Über die Sicherheitsrichtlinie für Inhalte Über den Scan für gemischte Inhalte Über die Genehmigungspolitik Zugriff verweigert. Nach unseren Informationen erlaubt dein Hosting-Anbieter keine andere Art von SSL-Installation als sein eigenes, kostenpflichtiges Zertifikat. Einen alternativen Hosting-Anbieter mit SSL findest du in diesem %sArtikel%s. Nach unseren Informationen versorgt dein Hosting-Provider deinen Account standardmäßig mit einem SSL-Zertifikat. Bitte kontaktiere deinen %sHosting-Support%s, wenn dies nicht der Fall ist. Aktion Aktionen Aktivieren SSL aktivieren Aktiviere SSL auf der Website. Aktiviere SSL pro Website oder installiere ein Wildcard-Zertifikat, um dies zu beheben. Aktiviere die Zwei-Faktor-Authentifizierung Aktiviere einen Lizenzschlüssel. Verwendung: wp rsssl activate_license YOUR_LICENSE_KEY. Aktiviere alle empfohlenen Funktionen. Aktiviere wichtige Sicherheitskopfzeilen. Anmeldeversuche begrenzen aktiveren. Aktiviere das Plugin netzwerkweit, um dies zu beheben. Aktiviere die Passwort-Sicherheitsfunktionen. Aktiviere die Firewall. Aktiviere die Überprüfung auf Sicherheitslücken. Aktiviere deinen Lizenzschlüssel Plugin wird aktiviert... Gerät hinzufügen IP-Sperre hinzufügen. Füge eine gesperrte IP-Adresse zur Tabelle der begrenzten Anmeldeversuche hinzu. Füge einen gesperrten Benutzernamen in die Tabelle der begrenzten Anmeldeversuche hinzu. Füge eine Sperrdatei für den abgesicherten Modus hinzu. Füge eine vertrauenswürdige IP zu deiner Firewall hinzu. Füge eine vertrauenswürdige IP zur Tabelle der begrenzten Anmeldeversuche hinzu. Füge einen vertrauenswürdigen Benutzernamen zur Tabelle der begrenzten Anmeldeversuche hinzu. Füge bei Bedarf weitere Domains hinzu, die deine Website einbetten können. Komma getrennt. Erweitert Erweiterte Härtung Erweiterte WordPress-Härtung Erweiterte Härtungsfunktionen ergänzen die grundlegenden Härtungsfunktionen, indem du deine Website vor erweiterten Bedrohungen und Angriffen schützt. Erweiterte Härtungsfunktionen zum Schutz deiner Website vor komplexen Bedrohungen und Angriffen. Nach Abschluss der Installation kannst du mit dem nächsten Schritt fortfahren, um die Konfiguration abzuschließen. Nach Abschluss der Installation kannst du deine Website mit Really Simple Security automatisch für SSL konfigurieren lassen, indem du auf die Schaltfläche "Activate SSL" klickst. Nachdem du diese Funktion aktivierst, kannst du deine Website bei %shstspreload.org%s anmelden Nach dieser Anzahl von fehlgeschlagenen Anmeldeversuchen werden der Benutzer und die IP-Adresse vorübergehend gesperrt. Alias-Domain-Check ist für eine Subdomain nicht relevant Alle Alle empfohlenen Härtungsfunktionen sind aktiviert. Erlauben Karenzzeit einräumen Erlaube nur notwendige Ressourcen von Drittanbietern auf deiner Website zu laden und verhindere so gängige Angriffe. Nutze unseren einzigartigen Lernmodus, um deine Content Security Policy automatisch zu konfigurieren. Sichere Anmeldung mit Passkeys zulassen Erlaube Besuchern, die versehentlich den Schwellenwert überschreiten, sich mit Hilfe eines Captcha zu entsperren. Erlaube, dass deine Domain eingebettet wird Erlaubt Ermöglicht dir die Eingabe einer benutzerdefinierten Anmelde-URL. Ein SSL-Zertifikat wurde erkannt Es ist ein Fehler aufgetreten. Bitte versuche es erneut. Ein Fehler ist aufgetreten: Eine Option, die die .htaccess-Datei im Uploads-Verzeichnis erfordert, ist aktiviert, aber die Datei ist nicht beschreibbar. Eine Option, die die .htaccess-Datei erfordert, ist aktiviert, aber die Datei existiert nicht. Eine Option, die die .htaccess-Datei erfordert, ist aktiviert, aber die Datei ist nicht beschreibbar. Und viele weitere leistungsstarke Sicherheitsfunktionen... Da Really Simple Security die gesamte Funktionalität dieses Plugins übernimmt, empfehlen wir, dieses Plugin zu deaktivieren, um unerwartetes Verhalten zu vermeiden. Als Sicherheitsvorkehrung wurde der Benutzername 'admin' auf %s geändert. Von nun an kannst du dich mit '%s' oder einer E-Mail-Adresse anmelden. Da dein Auftrag neu generiert wird, musst du deine DNS-Texteinträge aktualisieren. Es wird versucht, das Zertifikat mit AutoSSL zu installieren... Es wird versucht, das Zertifikat zu installieren... Es wird versucht, einen DNS-txt-Eintrag festzulegen... Authentifizierungscode: Der Authentifizierungscode ist falsch. Die Authentifizierungscodes werden an %s gesendet. Authentifizierungsanbieter nicht angegeben oder ungültig. Authentifizierungs-App Authentifizierungs-App (TOTP) Autorisierung noch nicht abgeschlossen. Automatisierte Maßnahmen Eine automatische Zertifikatserkennung ist auf deinem Server nicht möglich. Eine automatische Verlängerung deines Zertifikats war nicht möglich. Das SSL-Zertifikat sollte manuell %serneuert%s werden. Sicherungscodes Basierend auf deinen Einstellungen wird Really Simple Security entsprechende Maßnahmen ergreifen, oder du musst das Problem manuell lösen. Grundlegend Grundlegende Sicherheitskonfiguration abgeschlossen! Da die Variable $_SERVER ["HTTPS"] nicht festgelegt ist, können auf Deiner Website Umleitungs loops auftreten. Nachstehend findest du die Anleitungen für verschiedene Hosting-Umgebungen und Konfigurationen. Wenn du den Prozess mit den erforderlichen Anweisungen und Anmeldeinformationen beginnst, sind die nächsten Schritte im Handumdrehen erledigt. Nachstehend findest du deinen Login-Code für %1$s. Er ist 15 Minuten lang gültig. %2$s Nachstehend findest du den E-Mail-Aktivierungscode für %1$s. Er ist 15 Minuten lang gültig. %2$s Black Friday Sale! Erhalte 40% Rabatt auf Really Simple Security Pro Den Benutzernamen 'admin' sperren Benutzerregistrierungen blockieren, wenn Login und Anzeigename gleich sind Geblockt Gesperrte IP-Adressen werden nach dem oben eingestellten Intervall automatisch entsperrt. Nachstehend kannst du in der Tabelle die IP-Adressen sofort entsperren. Gesperrte Benutzernamen werden nach dem oben eingestellten Intervall automatisch entsperrt. Nachfolgend kannst du in der Tabelle die Benutzernamen sofort entsperren. Sperrlisten Browser-Funktionen gibt es viele, aber die meisten werden auf deiner Website nicht benötigt. Bundle noch nicht verfügbar... Standardmäßig zeigt WordPress an, ob ein Benutzername oder eine E-Mail-Adresse existiert, wenn ein Login fehlschlägt. Hier wird es in eine allgemeine Rückmeldung geändert. CPanel-Host CPanel-Passwort CPanel erkannt. Eventuell kann das Zertifikat automatisch installiert werden. CPanel-Benutzername Abbrechen Captcha Captcha wurde noch nicht verifiziert. Du musst den Prozess eines Captcha abschließen, um seine Verfügbarkeit zu verifizieren. Captcha-Anbieter Zertifikat bereits generiert. Es wurde bei Bedarf erneuert. Zertifikat wurde nicht erstellt. Challenge-Verzeichnis nicht beschreibbar. Speicherort der Datei debug.log ändern Ändere Passwörter alle Der Speicherort von debug.log wurde geändert in: Das Ändern von Umleitungsmethoden sollte mit Vorsicht geschehen. Bitte stelle sicher, dass du vorher unsere Anleitung auf der rechten Seite gelesen hast. Noch einmal überprüfen Manuell prüfen Überprüfe deine %sLizenz%s. Überprüfen die SMTP-Einstellungen deiner Website SSL-Zertifikat wird geprüft... Alias-Domain wird überprüft... Certs-Verzeichnis wird überprüft... Über http erreichbares Challenge-Verzeichnis wird geprüft... Challenge-Verzeichnis wird überprüft... Überprüfung der Einrichtung der Subdomain... Überprüfen der Website-Konfiguration... Überprüfung des Hosts... Prüfen, ob CURL verfügbar ist... Es wird überprüft, ob die Allgemeinen Geschäftsbedingungen akzeptiert werden... Überprüfung, ob der Plugin-Ordner existiert... Schlüsselverzeichnis prüfen... Berechtigungen werden überprüft... Serversoftware wird überprüft... Wähle zwischen E-Mail-Verifizierung (weniger sicher und für Administratoren nicht empfohlen) oder der TOTP-Methode mit einer Authentifizierungs-App, je nach Komfort und Sicherheitsanforderungen. Wähle einen neuen Benutzernamen um "admin" zu ersetzen Wähle das Höchstalter für HSTS Wähle deinen Anbieter Beanspruche deine 6 kostenlosen Monate Klicke unten auf den Button, um deine E-Mail-Adresse zu bestätigen, oder kopiere die folgende URL: %s CloudWays API-Schlüssel CloudWays-Benutzer-E-Mail Code war ungültig, klicke auf „Code erneut senden“. Codes nur für 5 Minuten verfügbar Vervollständige die E-Mail-Überprüfung und aktiviere die Benachrichtigungen, um sicherzustellen, dass du Sicherheitswarnungen erhältst. Abgeschlossen Complianz - Consent Management wie es sein sollte Bestandteile Die Komponenten werden unter Quarantäne gestellt, wenn der Aktualisierungsvorgang fehlschlägt. Das kompromittierte Passwort für %s wurde zurückgesetzt Zurücksetzen eines kompromittierten Passworts Konfiguration Konfiguriere deinen Cookie-Hinweis, deine Cookie-Zustimmung und deine Cookie-Richtlinie mit unserem Assistenten und Cookie-Scan. Unterstützt GDPR, DSGVO, TTDSG, LGPD, POPIA, RGPD, CCPA und PIPEDA. Konfiguriert für HTTP-Challenge Consent Management wie es sein sollte Content Security Policy Kopfzeilen der Inhaltssicherheitsrichtlinie Kontinent Kontinente Fortfahren Weitermachen zum erneuern. Steuere und überwache mit dem Lernmodus die Verwendung von XML-RPC auf deiner Website. Kontrolliere die Browserfunktionen, die es Dritten ermöglichen könnte, die von Mikrofon, Kamera, GEO-Standort usw. gesammelten Daten zu missbrauchen, wenn sie für deine Website aktiviert sind. Einrichtungsschlüssel kopieren Copyright-Warnung! TXT-Eintrag konnte nicht automatisch hinzugefügt werden. Bitte gehe manuell vor, indem du die nachfolgenden Schritte befolgst. Die Testdatei für die Codeausführung konnte nicht kopiert werden. Text konnte nicht kopiert werden: Testordner und Datei konnten nicht erstellt werden. Die Testdatei für die Codeausführung konnte nicht gefunden werden. Das Challenge-Verzeichnis konnte über %s nicht erreicht werden. Ordner konnte nicht umbenannt werden! Serverliste konnte nicht abgerufen werden Zertifikat konnte nicht getestet werden TXT-Eintrag für Domain %s konnte nicht bestätigt werden Alias-Domain konnte nicht bestätigt werden. Zählung Land Crawler (Programme) könnten deine Website auf der Suche nach möglichen Sicherheitslücken durchsuchen. Eine Möglichkeit, dies zu erkennen, ist die Tatsache, dass sie mehr 404-Fehler (nicht gefunden) auslösen als legitime Besucher. Nachfolgend kannst du den Schwellenwert und die Sperrdauer für die 404-Blockierung festlegen. Account erstellen... Kritisch Kritisch (Standard) Cross Origin Embedder Policy Cross Origin Opener Policy Cross Origin Resource Policy Benutzerdefinierte Anmelde-URL Passe Anmeldeversuche, Intervalle und temporäre Sperren nach deinen Wünschen an, um das Sicherheitsniveau deiner Website während der Authentifizierung zu regulieren. Keine zusätzlichen Einstellungen erforderlich DNS-Einträge wurden noch nicht verifiziert. Bitte führe den vorherigen Schritt aus. DNS-Token nicht abgerufen. DNS-Überprüfung Dashboard Dashboard - Testbenachrichtigung Datum Datum hinzugefügt Deaktiviere SSL auf der Website. Deaktiviere die Zwei-Faktor-Authentifizierung. Deaktiviere alle empfohlenen Funktionen. Deaktiviere alle wichtigen Sicherheitskopfzeilen. Deaktiviere die Begrenzung der Anmeldeversuche. Deaktiviere die Passwort-Sicherheitsfunktionen. Deaktiviere die Firewall. Deaktiviere die Lizenz. Überprüfung auf Sicherheitslücken deaktivieren. Debug.log Fehlersuche mit Really Simple Security Löschen aller Daten beim Löschen des Plugins Gelöscht Abhängig von deinem Hosting-Provider kann eine %1$s manuelle Installation %2$s erforderlich sein. Beschreibung Zielordner existiert bereits Details Erkannter Status deines Setups. Gerät Gerätename Gerät erfolgreich entfernt Geräte Direkte Verwaltungs-URL DirectAdmin-Host DirectAdmin-Passwort DirectAdmin erkannt. Eventuell kann das Zertifikat automatisch installiert werden. DirectAdmin-Benutzername Richtlinie Verzeichnisse Deaktivieren Deaktiviere "Jeder kann sich registrieren". HTTP-Methoden deaktivieren OCSP-Stapling deaktivieren XML-RPC deaktivieren Anwendungskennwörter deaktivieren Verzeichnisdurchsuchung deaktivieren Deaktiviere die eingebauten Datei-Editoren Benutzeraufzählung deaktivieren Deaktiviert Entdecke: Verwerfen Alle Benachrichtigungen verwerfen Möchtest du diese Anmeldedaten für Erneuerungszwecke speichern? Domain Nicht mehr fragen Nicht wieder anzeigen Keine Zwei-Faktor-Authentifizierung verwenden Download Backup-Codes herunterladen Aufgrund einer Änderung des Aufgabentyps musste die Reihenfolge zurückgesetzt werden. Bitte beginne mit dem vorherigen Schritt. Während der Karenzzeit können die Benutzer ihre sichere Authentifizierungsmethode konfigurieren. Nach Ablauf der Karenzzeit können sich Benutzer, für die eine sichere Authentifizierung erzwungen wird, nicht mehr anmelden, es sei denn, die sichere Authentifizierung ist korrekt konfiguriert. Die Karenzzeit wird auch auf neue Benutzer angewendet. E-Mail Login Verbessere die Sicherheit deiner Website mit WordPress-Hardening, Zwei-Faktor-Authentifizierung (2FA), Login-Schutz, Sicherheitslückenerkennung und SSL-Zertifikatsgenerierung. Erhöhe deine Sicherheit mit unserem Premium-Support! Unser Expertenteam sorgt für einfache und problemlose Unterstützung, wann immer du sie brauchst. E-Mail E-Mail-Adresse E-Mail-Adresse ungültig E-Mail-Adresse erfolgreich bestätigt. E-Mail-Authentifizierung ist für diesen Benutzer nicht aktiv E-Mail konnte nicht gesendet werden. E-Mail konnte nicht gesendet werden. Keine Nachricht oder Betreff eingestellt. Bei der E-Mail-Anmeldung wird ein Authentifizierungscode an die E-Mail-Adresse des Benutzers gesendet. Dies gilt als weniger sicher als andere 2FA-Methoden. E-Mail noch nicht verifiziert. Überprüfe deine E-Mail-Adresse, um Really Simple Security optimal nutzen zu können. Fehler bei der E-Mail-Benachrichtigung E-Mail-Benachrichtigungen werden nur bei wichtigen Updates, Sicherheitshinweisen oder bei der Aktivierung bestimmter Funktionen verschickt. E-Mail versendet! E-Mail gesendet! Bitte prüfe deinen Posteingang E-Mail-Überprüfung E-Mail-Überprüfung abgeschlossen Fehler bei der E-Mail-Überprüfung Aktivieren Aktiviere .htaccess nur, wenn du weißt, wie du im Falle von Problemen wieder Zugriff bekommst. Schalte einen 301 .htaccess redirect ein. 301-Weiterleitung aktivieren Benutzerdefinierte Anmelde-URL aktivieren E-Mail-Authentifizierung aktivieren für: Firewall aktivieren Anmeldeversuche einschränken aktivieren Aktiviere "Anmeldeversuche begrenzen", um das Anmeldeformular vor Brute-Force-Angriffen zu schützen. Aktivieren der Berechtigungsrichtlinie TOTP-Authentifizierung aktivieren für: Aktivieren der Zwei-Faktor-Authentifizierung Aktiviere eine .htaccess-Umleitung oder eine PHP-Umleitung in den Einstellungen, um eine 301-Umleitung zu erstellen. Prüfung auf kompromittierte Passwörter einschalten Open-Source-Blocklist-API aktivieren usw. Aktiviere den Sicherheitslückenscan, um mögliche Sicherheitslücken zu erkennen. Überprüfung auf Sicherheitslücken aktivieren Aktiviert Automatische Verlängerung aktivieren... Erzwinge häufige Passwortänderungen Eine sichere Authentifizierung erzwingen für: Erzwinge sichere Passwortrichtlinien für deine Benutzer, indem du sichere Passwörter einforderst und Passwörter nach einem von dir festgelegten Zeitraum beendest. Erzwinge sichere Passwörter Gebe eine benutzerdefinierte Anmelde-URL ein. Dadurch kannst du dich über diese benutzerdefinierte URL anstelle von /wp-admin oder /wp-login.php anmelden Fehlercode %s Fehler beim Aktivieren der automatischen Verlängerung für Let's Encrypt Es ist ein Fehler aufgetreten Beim Abrufen der Website ist ein Fehler aufgetreten. Während der Installation wurden Fehler gemeldet. Grundlegende Sicherheitskopfzeilen Grundlegende WordPress-Härtung Grundlegende Sicherheit Grundlegende Sicherheitskopfzeilen installiert Ereignis Ereignis-Protokoll Ereignisprotokolle Alle 3 Stunden Beispiel: Wenn du deine Anmeldeseite von /wp-admin/ nach /control/ ändern möchten, antworte mit: control Erlebe alle leistungsstarken Funktionen von Really Simple Security Pro mit diesem %szeitlich begrenzten Rabatt%s: %s Fehler beim Abrufen des Zugriffstokens Abruf des Kontos fehlgeschlagen. Plugin konnte nicht aktiviert werden Die Erstellung einer Login-Nonce ist fehlgeschlagen. Paketinformationen konnten nicht erfasst werden Installation des Plugin fehlgeschlagen %s konnte nicht erreicht werden. Die Website scheint nicht über HTTPS erreichbar zu sein (Fehler: %s). Überprüfe die Debug-Protokolle für Details. %s konnte nicht erreicht werden. Die Website scheint nicht über HTTPS erreichbar zu sein. Bitte stelle sicher, dass dein Server für SSL konfiguriert ist. Senden fehlgeschlagen Merkmal Feedback in der Plugin-Übersicht Datei fehlt. Bitte wiederhole die vorherigen Schritte. Überprüfung der Dateiberechtigungen Dateien noch nicht erstellt... Nach Benutzerrolle filtern. (Standard: alle) Firewall Schutz durch Firewall Firewall-Regeln Kennzeichen zum hinzufügen einer permanenten Sperre setzen. Kennzeichen zum entfernen einer permanenten Sperre setzen. Für weitere Informationen, bitte diesen %sArtikel%s lesen Verboten. E-Mail-Bestätigung erzwingen Update erzwingen Von nun an wird die debug.log nicht mehr öffentlich zugänglich sein, wenn wp-debugging aktiviert ist. Das Debug-Protokoll wird in einem zufällig benannten Ordner in /wp-content/ gespeichert. Dadurch wird verhindert, dass sensible Debugging-Informationen nach außen dringen können. GDPR/CCPA-Datenschutz-Suite Allgemein Allgemeine Einstellungen SSL-Zertifikat wird generiert... Generation Login-Schutz mit %sReally Simple SSL Pro%s Erhalte einen Login-Schutz mit Really Simple Security Pro Weitere Informationen erhältst du über das Really Simple Security-Dashboard auf %s Lass dich über wichtige Änderungen, Updates und Einstellungen benachrichtigen. Empfohlen, wenn du Sicherheitsfunktionen verwendest. Zwei-Faktor-Authentifizierung mit Really Simple Security Pro Zur Aktivierung springen Zur Installation springen HSTS zwingt Browser dazu, eine Website immer über HTTPS zu laden. Es verhindert unnötige Weiterleitungen und die Manipulation von Daten, die aus der Kommunikation mit deiner Website stammen. HTTP-Strict Transport Security Härten (Computer) Härtungsfunktionen schränken die Möglichkeit potenzieller Sicherheitslücken und Anfälligkeiten ein, die missbraucht werden können. Schwergewichtige Sicherheitsfunktionen in einem leichtgewichtigen, leistungsstarken Plugin von Really Simple Plugins. Starte mit den unten aufgeführten Funktionen und erhalte die neuesten und besten Updates für deinen Seelenfrieden! Hallo %1$s, es wurde eine ungewöhnlich hohe Anzahl von fehlgeschlagenen Anmeldeversuchen für dein Konto bei %2$s festgestellt.
Diese Versuche haben dein Passwort erfolgreich eingegeben und wurden nur blockiert, weil sie deinen zweiten Authentifizierungsfaktor nicht eingegeben haben. Obwohl niemand in der Lage war, auf dein Konto zuzugreifen, deutet dieses Verhalten darauf hin, dass die Angreifer dein Kennwort erlangt haben. Die häufigsten Gründe dafür sind, dass dein Passwort leicht zu erraten war oder auf einer anderen Website, die kompromittiert wurde, wiederverwendet wurde.
Um dein Konto zu schützen, wurde dein Passwort zurückgesetzt, und du musst ein neues erstellen. Ratschläge zum Festlegen eines sicheren Passworts findest du unter %3$s
Um ein neues Passwort zu wählen, besuche bitte %4$s
Dies ist eine automatische Benachrichtigung. Wenn du mit einem Website-Administrator sprechen möchtest, wenden dich bitte direkt an ihn. Hallo, dies ist eine Nachricht von deiner Website, um dich darüber zu informieren, dass eine ungewöhnlich hohe Anzahl von fehlgeschlagenen Anmeldeversuchen für das Konto %1$s (ID %2$d) festgestellt wurde. Diese Versuche haben das Kennwort des Benutzers erfolgreich eingegeben und wurden nur blockiert, weil sie einen ungültigen zweiten Authentifizierungsfaktoren eingegeben haben. Zum Schutz des Kontos wurde das Kennwort automatisch zurückgesetzt, und der Benutzer wurde benachrichtigt, dass er ein neues Kennwort erstellen muss. Wenn du diese Benachrichtigungen nicht erhalten möchtest, kannst du sie mit dem Filter „twoo_factor_notify_admin_user_password_reset“ (zwei_Faktoren_benachrichtigen_admin_benutzer_passwort_zuruecksetzen) deaktivieren. Siehe %3$s für weitere Informationen. Dankeschön Hier kannst du IP-Adressen hinzufügen, die niemals von der Firewall blockiert werden sollen. Wir fügen automatisch die IP-Adresse des Administrators hinzu, der die Firewall aktiviert hat. Hier kannst du die Erkennung von Sicherheitslücken, Benachrichtigungen und Maßnahmen konfigurieren. Um mehr über die angezeigten Funktionen zu erfahren, nutze bitte die oben rechts verlinkten Anleitungen. Hier kannst du sehen, welche Benutzer die Zwei-Faktor-Authentifizierung konfiguriert haben. Mit der Schaltfläche „Zurücksetzen“ wird das 2FA-Onboarding für den/die ausgewählten Benutzer erneut ausgelöst und die konfigurierte Nachfrist gewährt. Hier kontrollierst du die Benutzer, die automatisch und vorübergehend gesperrt werden. Du kannst auch manuell Benutzer hinzufügen oder entfernen. Wir empfehlen, für den Anfang den Benutzernamen "admin" zu sperren. Hi Hallo %s %s Hallo, Really Simple Security schützt deine Website nun schon seit einiger Zeit, großartig! Wenn du einen Moment Zeit hast, hinterlasse doch bitte eine Bewertung auf WordPress.org, um uns weiterzuempfehlen. Wir wissen das sehr zu schätzen! Wenn du Fragen oder Feedback hast, hinterlasse uns eine %1$sNachricht%2$s. Hallo, Really Simple Security schützt deine Website nun schon seit einiger Zeit, großartig! Wenn du einen Moment Zeit hast, hinterlasse bitte eine Bewertung auf WordPress.org, um die Lösung weiterzuempfehlen. Wir wissen das sehr zu schätzen! Wenn du Fragen oder Feedback hast, hinterlasse uns eine %1$sNachricht%2$s. Das Kontrollkästchen „Merken“ ausblenden Verberge deine WordPress-Version Hohes Risiko Hohes Risiko (Standard) Hosting Hosting-Anbieter Ich stimme den Allgemeinen Geschäftsbedingungen von Let's Encrypt zu. Ich habe die Risiken, die mit diesen Maßnahmen verbunden sind, gelesen und verstanden. IP-Adresse IP-Adressen IP-Adressen können zugelassen oder blockiert werden, oder sie werden angezeigt, wenn deine Einstellungen sie zu einer temporären Blockliste hinzufügen. Wenn du deine IP-Adresse zur Erlaubnisliste hinzufügen möchtest, bitte den Artikel für die Anleitung auf der rechten Seite lesen. IP-Blockliste Übersicht der IP-Adressen Wenn die Anzahl der fehlgeschlagenen Anmeldeversuche innerhalb dieses Zeitraums überschritten wird, werden die IP-Adresse und der Benutzer gesperrt. Wenn der Benutzername 'admin' bereits existiert, kannst du ihn hier umbenennen. Bitte beachte, dass du diesen Benutzernamen nicht mehr verwenden kannst, sondern den neuen Benutzernamen oder eine E-Mail-Adresse verwenden solltest Wenn es eine Sicherheitslücken gibt, erhältst du auch eine Rückmeldung über die Themen und die Plugin-Übersicht. Wenn dies nicht der Fall ist, füge diese Variante nicht zu deinem Zertifikat hinzu. Wenn diese Option auf true gesetzt ist, wird der Mixed-Content-Fixer beim init-Hook anstelle des template_redirect-Hooks ausgelöst. Verwende diese Option nur, wenn du Probleme mit dem Fixer für gemischte Inhalte hast. Wenn du der Inhaber dieses Kontos bist, lies bitte in deiner E-Mail nach, wie du den Zugang wiederherstellen kannst. Wenn du deine DNS-Einträge bereits eingegeben hast, müssen diese geändert werden. Wenn dein Hosting-Provider dein Zertifikat automatisch verlängert, ist keine Aktion erforderlich. Alternativ hast du die Möglichkeit, mit Really Simple Security ein SSL-Zertifikat zu generieren. Wenn deine Website nur für Benutzer aus bestimmten geografischen Regionen bestimmt ist, kannst du die Anmeldung aus bestimmten Kontinenten oder Ländern vollständig verhindern. Implementiere eine Zwei-Faktor-Authentifizierung oder Passkey-Anmeldung. Datei importieren und einfügen Wichtiger Sicherheits-Hinweis Verbesserung der Sicherheit - Upgrade Verbessere die Sicherheit, indem du sichere Passwörter verlangst und regelmäßige Passwortänderungen erzwingst. Verbessere die standardmäßige WordPress-Passwortstärkeprüfung. Du kannst auch häufige Passwortänderungen für Benutzerrollen erzwingen. Alias einbeziehen Vorspannung einbeziehen Subdomains einbeziehen Installieren %sManuell%s installieren. Authentifizierungs-App installieren: SSL-Zertifikat installieren Installation Die Installation ist fehlgeschlagen. Installation beendet Installiert Installation SSL-Zertifikat mit PLESK API installieren... SSL-Zertifikat wird installiert... Plugin wird installiert... Konfiguriere diese wichtigen Funktionen im Handumdrehen. Anleitungen Intervall Ungültige Geräte-ID Ungültige Lizenz. Ungültige Anmeldedaten. Ungültige Nonce. Ungültiger Anbieter Ungültiger Benutzer. Ungültiger Verifizierungscode. Es ist nicht möglich, Let's Encrypt auf einer localhost-Umgebung (lokalen Rechner) zu installieren. Es ist nicht möglich, Let's Encrypt in einer Unterordnerkonfiguration zu installieren. Es ist nicht möglich, Let's Encrypt auf einer Unterwebsite zu installieren. Bitte gehe auf die Hauptseite deiner Website. Es scheint, dass kein gültiger Lizenzschlüssel für diese Domain aktiviert ist. Aktiviere deinen Lizenzschlüssel mit dem Befehl `%s`, oder erwerbe einen gültigen Lizenzschlüssel über https://really-simple-ssl.com/pro Schlüssel kopiert Zuletzt verwendet Lax - 10 Fehler in 2 Sekunden Mehr erfahren Erfahre mehr über unsere Funktionen! Eine Bewertung schreiben Let's Encrypt Let's Encrypt. Letʼs Encrypt ist eine kostenlose, automatisierte und offene Zertifizierungsstelle, die von der gemeinnützigen Internet Security Research Group (ISRG) bereitgestellt wird. Die Nutzung deines SSL-Zertifikats mit HSTS ist eine Grundvoraussetzung für jede Website. Erzwinge deine Website über SSL, um das Risiko bösartiger gefälschter Websites in deinem Namen zu mindern. Lizenz ungültig Lizenz gültig Versuche begrenzen Anmeldeversuche begrenzen Schutz der begrenzten Anmeldeversuche Anmeldeversuche beschränken schützt deine Website vor Anmeldeversuchen durch nicht autorisierte Benutzer. Wenn du Anmeldeversuche beschränken aktivierst, werden alle Anmeldeversuche protokolliert und wiederholte Anmeldeversuche mit ungültigen Anmeldeinformationen automatisch blockiert. Passwort-Rücksetzversuche begrenzen Dauer der eingeloggten Sitzung begrenzen Auf eine einzige blog_id beschränken. (Multisite) Standort Ausgesperrt Dauer der Sperre Anmelden Login-Authentifizierung Anmeldeschutz Anmeldeversuche Anmeldedaten falsch Anmeldedaten falsch. Bitte überprüfe deine Anmeldedaten für cPanel. Anmeldeschutz Login-Status Protokolle Geringes Risiko Geringes Risiko Geringes Risiko (Standard) Mit unseren einfachen, aber effektiven automatischen Maßnahmen kannst du bei der Entdeckung von Sicherheitslücken beruhigt sein. Bei Bedarf erzwingt Really Simple Security ein Update oder stellt gefährdete Komponenten unter Quarantäne - zu deinen Bedingungen! Viele Sicherheitslücken werden ausgenutzt, indem ein Benutzer mit Administratorfähigkeiten außerhalb des nativen WordPress-Erstellungsprozesses eingeschleust wird. Mit der erweiterten Härtung kannst du dies verhindern. Vielleicht später Maßnahmen Mittleres Risiko Methode Fehlende Lizenz. Korrekturprogramm für gemischte Inhalte Scan für gemischte Inhalte Gemischter Inhalt Mixed Content Fixer Korrekturprogramm für gemischte Inhalte - Back-End Korrekturprogramm für gemischte Inhalte - Init-Hook Korrekturprogramm für gemischten Inhalt nicht aktiviert. Aktiviere die Option zur Korrektur von gemischtem Inhalt auf deiner Website. Gemischter Inhalt in %s Gemischte Inhalte in CSS/JS-Dateien von anderen Domains Gemischter Inhalt in PHP-Datei in %s Gemischter Inhalt im Beitrag: %s Gemischter Inhalt in der Postmeta-Tabelle Scan für gemischte Inhalte Weitere Informationen Es wurden mehrere %s-Sicherheitslücken gefunden. Name der zu aktualisierenden Option. Es ist kein 301 redirect eingeschaltet. Schalte einen Wordpress 301 redirect in den Einstellungen ein, um permanent einen 301 redirect zu erhalten Keine 301-Weiterleitung zu SSL aktiviert. Es wurde kein SSL-Zertifikat gefunden Kein SSL erkannt Kein SSL erkannt. Verwende die Schaltfläche „Wiederholen“, um dieses erneut zu prüfen. Es wurden keine bekannten Sicherheitslücken entdeckt Es wurden keine empfohlenen Umleitungsregeln gefunden. Keine Weiterleitung Keine Subdomain-Einrichtung erkannt. Keine gültige Domänenliste. Die Nonce-Verifizierung ist fehlgeschlagen Nichts Normal - 10 Fehler in 5 Sekunden Es sind nicht alle empfohlenen Sicherheits-Header installiert Nicht erkannter Server. Du bist dir nicht sicher, ob du XML-RPC verwendest, oder möchtest die nicht autorisierte Verwendung von XML-RPC einschränken? Mit dem Lernmodus kannst du genau sehen, welche Quellen XML-RPC verwenden, und du kannst sie bei Bedarf widerrufen. Hinweis Benachrichtigung durch %s Benachrichtigung durch Really Simple Security Benachrichtigungen Benachrichtigungen per E-Mail OCSP wird nicht unterstützt, das Zertifikat wird ohne OCSP generiert. OCSP-Stapling ist standardmäßig als aktiviert konfiguriert. Du kannst diese Option deaktivieren, wenn dies von deinem Hosting-Anbieter nicht unterstützt wird. Aus Bei Apache kannst du eine .htaccess-Umleitung verwenden, die in der Regel schneller ist, aber bei manchen Konfigurationen Probleme verursachen kann. Lies zuerst die Anleitung in der Seitenleiste. Einmal alle 5 Minuten Einmal am Tag Einmal im Monat Einmal in der Woche SSL-Optimierung mit einem Klick 1 Tag (nur für Tests) Eine der leistungsstärksten und damit komplexesten Funktionen sind die Cross-Origin-Header, die deine Website isolieren können, so dass Datenlecks minimiert werden. 1 Jahr Online Buchungssystem Aktiviere dies nur, wenn du gemischte Inhalte im Adminbereich deiner WordPress-Website feststellst. Öffnen Optionale Notiz für die Sperre. Auftrags-ID stimmt nicht überein, Auftrag neu generieren. Auftrag erfolgreich erstellt. Auftrag erfolgreich abgerufen. Ausgabeformat: Tabelle|JSON|CSV. (Standard: Tabelle) Abgerufene Paketinformationen Passkey Passkeys Passkeys sind eine sehr sichere und bequeme Möglichkeit, sich anzumelden. Sie ermöglichen es dem Nutzer, sich mit seinem Gerät, Browser oder Passwortmanager zu authentifizieren. Passwort Passwort zurücksetzen Passwortsicherheit Passwortsicherheit Passwörter Leistungsstarke Firewall Dauerhaft Dauerhafte Sperre Erlaubnis verweigert. Genehmigungspolitik Bitte ziehe ein %sUpgrade auf Pro%s in Betracht, um alle einfachen und leistungsstarken Sicherheitsfunktionen zu nutzen. Bitte aktiviere es manuell in deinem Hosting-Dashboard. Bitte aktiviere es in deinem Dashboard %smanuell%s Bitte füge die folgenden Zeilen in deine .htaccess ein, oder setze sie auf beschreibbar: Bitte passe die CAA-Einträge über deinen DNS-Anbieter an, um Let's Encrypt SSL-Zertifikate zuzulassen Bitte ändere deine E-Mail-Adresse %shier%s und versuche es erneut. Bitte prüfe, ob die Datei advanced-headers.php in der wp-config.php enthalten ist und im Ordner wp-content existiert. Bitte prüfe, ob die Nicht-www-Version deiner Site auch auf diese Site verweist. Bitte prüfe, ob die www-Version deiner Site auch auf diese Site verweist. Bitte prüfe die Übersicht der Sicherheitslücken für weitere Informationen und führe entsprechende Maßnahmen durch. Bitte überprüfen deinen Posteingang und klicke auf die Schaltfläche „Bestätigen“, um zu bestätigen, dass deine Website korrekt für den Versand von E-Mails konfiguriert ist. Hast du die E-Mail nicht erhalten? %1$s, oder versuche: %2$s %3$s %4$s Bitte %smanuell%s fertigstellen Bitte in deinem Hosting-Dashboard manuell ausfüllen. Bitte stelle zuerst den/die folgenden Schritt(e) fertig: %s Bitte konfiguriere deine %sCaptcha-Einstellungen%s, bevor du diese Einstellung aktivierst Bitte erstelle im Upload-Verzeichnis einen Ordner 'rsssl' mit 644 Berechtigungen. Bitte überprüfe deinen DNS-txt-Eintrag doppelt. Bitte anmelden Bitte stelle sicher, dass du eine Methode konfigurierst, da der Zugang zu deinem Konto verweigert wird, wenn dies heute nicht geschieht. Bitte stelle sicher, dass du eine Methode konfigurierst. Der Zugang zu deinem Konto wird verweigert, wenn innerhalb der nächsten %s Tage keine Methode konfiguriert wird. Bitte aktualisiere den SSL-Status, wenn kürzlich ein Zertifikat installiert wurde. Bitte setze die wp-config.php auf schreibbar, bis die Regel geschrieben wurde. Bitte setze den Ordner wp-content auf beschreibbar: Bitte beginne mit dem vorherigen Schritt. Bitte ergreife entsprechende Maßnahmen. Bitte bestätige deine E-Mail-Adresse Bitte warte %s, bevor du es erneut versuchst, da der DNS-Eintrag derzeit abläuft. Plesk-Administrator-URL Plesk-Host Plesk-Passwort Plesk wurde erkannt. Eventuell kann das Zertifikat automatisch installiert werden. Plesk-Benutzername Plesk-Benutzername und -Passwort Plugin aktiviert Plugin installiert Präsentiert von WordPress Vorbereitung abgeschlossen. Bevorzugte Methode Premium-Support Verhindere einen Kontodiebstahl, indem du mehr sichere Authentifizierungsmethoden anbietest. Du kannst konfigurieren, welche Methoden pro Benutzerrolle verfügbar sind, oder sogar die Verwendung der sicheren Authentifizierung erzwingen. Bei der sicheren Authentifizierung kann es sich entweder um die Zwei-Faktor-Authentifizierung oder die Passkey-Anmeldung handeln. Verhindere Clickjacking und andere bösartige Angriffe, indem du die Quellen einschränkst, die Inhalte von deiner Website einbetten dürfen. Verhinder die Ausführung von Code im öffentlichen Ordner "Uploads". Login-Feedback verhindern Verhinderung von Session-Hijacking Verhindere die Verwendung von Passwörtern, die in eine Datenpanne geraten sind. Dadurch wird ein Teil des gehashten Passworts über die Have I Been Pwned API sicher verifiziert. Vorschau der Benutzer, die für 2FA-Erinnerungen in Frage kommen (Probelauf). Schütze dein Anmeldeformular mit begrenzten Anmeldeversuchen. Schütze dein Anmeldeformular mit "Anmeldeversuche begrenzen". Schütze deine Website gegen Brute-Force-Anmeldeversuche, indem du die Anzahl der Anmeldeversuche begrenzst. Wenn du diese Funktion aktivierst, werden ein Benutzername und die IP-Adresse, die versucht, sich anzumelden, nach einer bestimmten Anzahl von Fehlanmeldungen vorübergehend gesperrt. Schütze deine Website mit einer leistungsstarken Firewall. Schütze deine Benutzeranmeldungen mit Zwei-Faktor-Authentifizierung (zumindest für Administratorkonten) Schütze deine Website mit einem Captcha vor Brute-Force-Angriffen. Wähle zwischen Google reCAPTCHA oder hCaptcha. Der Schutz deiner Website-Besucher vor böswilligen Angriffen und Datenschutzverletzungen sollte deine oberste Priorität sein. Beginne mit dem Wesentlichen, mit Really Simple Security E-Mail Quarantäne Unter Quarantäne gestellt Erneut überprüfen Du hast %s erreicht, aber einen Fehlerantwortcode erhalten: %d. HTTPS ist nicht richtig konfiguriert. Verfolge unseren Weg innerhalb Really Simple Security Weiterlesen Erfahre mehr über Sicherheitsbedenken bei aktivierter Debug-Anzeige Really Simple Plugins ist auch der Autor der folgenden Plugins, die sich mit dem Datenschutz befassen, einschließlich Einwilligungsmanagement und Rechtsdokumenten! Really Simple SSL ist jetzt %1$sReally Simple Security!%2$s Really Simple Security Really Simple Security – Benachrichtigungstest Really Simple Security – Bestätige deine E-Mail-Adresse Mit Really Simple Security kannst du die standardmäßige Dauer der eingeloggten Sitzung begrenzen. Standardmäßig hält WordPress Benutzer für 48 Stunden oder sogar 14 Tage eingeloggt, wenn du das Kontrollkästchen „Eingeloggt bleiben“ anklickst. Ein Angreifer könnte möglicherweise das Anmelde-Cookie stehlen und Zugriff auf das Konto eines Benutzers erhalten. Wenn du die Dauer der Anmeldung auf 8 Stunden begrenzt, verringert sich das Risiko des Session-Hijacking erheblich. Really Simple Security und Really Simple Security Add-ons verarbeiten keine personenbezogenen Daten, so dass die DSGVO nicht für diese Plugins oder die Verwendung dieser Plugins auf deiner Website gilt. Unsere Datenschutzbestimmungen findest du <a href="%s" rel="noopener noreferrer" target="_blank">hier</a>. Really Simple Security kann ein Captcha auslösen, um den Zugriff auf deine Website oder das Anmeldeformular zu begrenzen. Really Simple Security sammelt Informationen über Plugins, Themen und Kern-Sicherheitslücken aus unserer von WPVulnerability betriebenen Datenbank. Anonymisierte Daten über diese lückenhaften Komponenten werden an Really Simple Security zur statistischen Analyse gesendet, um Open-Source-Beiträge zu verbessern. Für weitere Informationen bitte unsere Datenschutzbestimmungen lesen. Really Simple Security Dashboard Really Simple Security hat ein SSL-Zertifikat erkannt, das aber nicht zur Umsetzung von SSL konfiguriert wurde. Really Simple Security hat keine Antwort von der Website erhalten. Really Simple Security ist installiert, aber es wurde kein gültiges SSL-Zertifikat erkannt. Really Simple Security scannt wöchentlich nach unsicheren Datei- und Ordnerberechtigungen. Erhalte einen E-Mail-Bericht und eine Dashboard-Benachrichtigung, wenn unsichere Berechtigungen gefunden werden. Really Simple Security sendet E-Mail-Benachrichtigungen und Sicherheitswarnungen von deinem Server. Wir senden eine Test-E-Mail, um zu bestätigen, dass die E-Mail auf deiner Website korrekt konfiguriert ist. Achte bitte auf die Bestätigungsschaltfläche in der E-Mail. Einen Code per E-Mail erhalten Empfohlen von Really Simple Plugins Empfohlene Sicherheitsheader aktiviert. Wiederherstellungsmodus – %s Umleitungsmethode Umleitung Leitet deine Website mit einer SEO-freundlichen 301-Weiterleitung auf https um, wenn sie über http angefordert wird. Regionen Registriert Angemeldet bleiben Entfernen Entferne IP-Sperre. Entferne eine gesperrte IP aus der Tabelle der begrenzten Anmeldeversuche. Entferne einen gesperrten Benutzernamen aus der Tabelle der begrenzten Anmeldeversuche. Entferne eine vertrauenswürdige IP in der Firewall. Entferne eine vertrauenswürdige IP aus der Tabelle der begrenzten Anmeldeversuche. Entferne einen vertrauenswürdigen Benutzernamen aus der Tabelle der begrenzten Anmeldeversuche. Mit Really Simple Security vom öffentlichen Standort entfernen Entferne die Sperrdatei für den abgesicherten Modus. Umbenennen des Admin-Benutzers aktiviert: Bitte wähle einen neuen Benutzernamen mit mindestens 3 Zeichen, der noch nicht in Gebrauch ist. Umbenennen und Zufallsgenerierung des Datenbankpräfixes Zertifikat erneuern Installation erneuern Code erneut senden E-Mail erneut senden Verifizierungs-E-Mail erneut senden Setze vor dem Senden das Meta-Element „rsssl_two_fa_reminder_sent“ zurück. Setze das Meta-Element „rsssl_two_fa_reminder_sent“ zurück, um einen sauberen Durchlauf zu gewährleisten. Setze den 2FA-Status und die Methoden für einen Nutzer zurück. Quelle nicht gefunden Beschränke den Zugang von bestimmten Ländern oder Kontinenten. Du kannst auch nur bestimmte Länder zulassen. Schränke den Zugang zu deiner Website je nach Standort des Benutzers ein. Standardmäßig sind alle Regionen zugelassen. Du kannst auch ganze Kontinente sperren. Erstellung von Administratorrollen einschränken Cloudways-Serverdaten werden abgerufen... DNS-Bestätigungstoken wird abgerufen... Abrufen von Paketinformationen... Erneut versuchen Risiko Vorschriften SSL-Status-Test SSL-Aktivierung im Gange SSL-Zertifikat sollte generiert und installiert werden. Das SSL-Zertifikat läuft am %s ab. SSL ist im gesamten Netzwerk aktiviert. SSL ist derzeit auf der Website aktiv. SSL ist in deinem Netzwerk nicht aktiviert SSL ist noch nicht aktiviert. SSL ist nicht eingeschaltet. SSL ist auf dieser Website noch nicht aktiviert. SSL ist jetzt aktiviert. Befolge die drei Schritte in diesem Artikel, um zu prüfen, ob deine Website sicher ist. SSL erfolgreich auf %s installiert Speichern und fortfahren Scan-Ergebnisse Suche nach Link zur SSL-Installationsseite auf deinem Server... Schütze deine Website mit einer Firewall Schütze deine Website mit der leistungsfähigen Firewall. Sicherheit Sicherheits-Header Sicherheits-Header-Test Sicherheitskonfiguration abgeschlossen! Die Sicherheitskonfiguration ist noch nicht abgeschlossen. Du hast noch die Aufgabe %s offen. Du hast noch %s Aufgaben offen. Security through obscurity. Deine Website verwendet nicht mehr das Standardpräfix wp_ für Datenbanktabellen. Der Prozess wurde so konzipiert, dass er erst abgeschlossen und die Tabellen ersetzt werden, wenn alle wp_-Tabellen erfolgreich umbenannt wurden. Für den unwahrscheinlichen Fall, dass dies zu Datenbankproblemen auf deiner Website führt, lies bitte unseren Artikel zur Fehlerbehebung. Stelle fest, welche empfohlenen Sicherheitsheader auf deiner Website nicht vorhanden sind. Ausgewählter Anbieter Selbst (Standard) Senden Sende 2FA-Erinnerungen für die aktuelle Auswahl. Sende bei der Anmeldung einen E-Mail-Code. Du kannst Benutzerrollen zwingen, die Zwei-Faktor-Authentifizierung zu verwenden, oder die Wahl deinen Benutzern überlassen, falls dies gewünscht wird. Senden... Verschlüsselte und authentifizierte Antworten übermitteln Lege die Berechtigungen auf 644 fest, um die SSL-Generierung zu aktivieren. Setze deine wp-config.php auf beschreibbar und lade diese Seite neu. Einstellungen Aktualisierung der Einstellungen: .htaccess-Umleitung Einstellungen aktualisiert: Datenbank-Präfix geändert Einstellungen aktualisiert: Debug.log-Datei verschoben Einstellungen aktualisiert: Benutzername 'admin' umbenannt Zeige geblockte IP's Standortübergreifend - Testbenachrichtigung Website-weit, Admin-Benachrichtigung Überspringen Überspringen (%1$d %2$s verbleibend) Überspringen (nur noch heute) Du darfst leider ohne Authentifizierung nicht auf Benutzerdaten zugreifen. Du darfst leider ohne Authentifizierung nicht auf Benutzer zugreifen. Quelle Beginne mit dem Anmeldeschutz, indem du bei der Authentifizierung eine zusätzliche Ebene hinzufügst. Dadurch wird die Authentifizierung weniger abhängig von einem einzigen Passwort. Möchtest du sichere Passwörter erzwingen? Sieh dir die Passwortsicherheit an. Status Nicht in .htaccess-Datei eingreifen Für Verlängerungszwecke aufbewahren. Wenn es nicht gespeichert wird, muss die Erneuerung möglicherweise manuell durchgeführt werden. Streng - 10 Fehler in 10 Sekunden Starke Passwortpolitik Einreichen TXT-Eintrag erfolgreich hinzugefügt. Erfolgreich generiertes Zertifikat. Let's Encrypt erfolgreich installiert SSL erfolgreich installiert Konto erfolgreich abgerufen Server-ID und App-ID erfolgreich abgerufen Erfolgreich verifizierte DNS-Einträge Alias-Domain erfolgreich bestätigt. Unterstützung Systemstatus TOTP bedeutet Authentifizierung mit Anwendungen wie Google Authenticator. Bei TOTP müssen sich die Nutzer über eine Drittanbieter-App wie Google-Authentifikator authentifizieren. Vorläufig Vorübergehende Sperre Allgemeine Geschäftsbedingungen Die Allgemeinen Geschäftsbedingungen werden akzeptiert. Allgemeine Geschäftsbedingungen Test nicht gefunden. Fehler bei der Testbenachrichtigung per E-Mail Testbenachrichtigungen Testbenachrichtigungen können verwendet werden, um die E-Mail-Zustellung zu testen, und zeigen, wie Sicherheitslücken in deiner WordPress-Installation gemeldet werden. Vielen Dank, dass du uns schon so lange begleitest! Als Zeichen unserer Dankbarkeit bieten wir dir %s6 Monate Really Simple Security Pro, 100%% kostenlos!%s an. Die Datei „force-deactivate.php" muss in .txt umbenannt werden. Ansonsten kann dein ssl von jedem im Internet deaktiviert werden. Die .htaccess-Umleitung wurde auf deiner Website aktiviert. Wenn die Serverkonfiguration nicht dem Standard entspricht, kann dies zu Problemen führen. Bitte überprüfe, ob alle Seiten auf deiner Website richtig funktionieren. Die von diesem Plugin ausgewählten .htaccess-Redirect-Regeln sind im Test fehlgeschlagen. Manuell einstellen oder auf PHP-Weiterleitung verzichten. Die 301 .htaccess-Weiterleitung ist die schnellste und zuverlässigste Weiterleitungsoption. Die 301-Weiterleitung mit .htaccess zu HTTPS ist jetzt aktiviert. Die Konstante DISALLOW_FILE_EDIT ist definiert und auf false gesetzt. Du kannst sie aus deiner wp-config.php entfernen. Die DNS-Antwort für %s war %s, obwohl sie %s sein sollte. Die Grundlagen Das Ereignisprotokoll zeigt alle relevanten Ereignisse im Zusammenhang mit den begrenzten Anmeldeversuchen an. Du kannst das Protokoll über das Dropdown-Menü oben rechts filtern, um nur Warnungen anzuzeigen. Das Ereignisprotokoll zeigt alle relevanten Ereignisse im Zusammenhang mit der Firewall und IP-Sperren an. Du kannst das Protokoll über das Dropdown-Menü oben rechts filtern, um nur Warnungen anzuzeigen. Die Firewall kann auch den Verkehr von bösartigen oder ressourcenfressenden Bots blockieren, die deine Website crawlen könnten. Eine Liste bekannter bösartiger User-Agenten ist automatisch enthalten. Du kannst User-Agenten manuell hinzufügen oder löschen, wenn wünschst. Die Firewall, LLA und 2FA sind derzeit inaktiv, da du den abgesicherten Modus mit der Datei rsssl-safe-mode.lock aktiviert hast. Entferne die Datei aus deinem /wp-content-Ordner, nachdem du die Fehlersuche beendet hast. Die Webhosting Dashboard-Software wurde nicht erkannt. Abhängig von deinem Hosting-Provider muss das generierte Zertifikat möglicherweise manuell installiert werden. Die IP-Adresse sieht für die gewählte Dauer einen Sperrbildschirm. Die zu sperrende IP. Die IP, für welche die Sperre aufgehoben werden soll. Die PHP-Funktion CURL wurde erfolgreich erkannt. Die benötigte PHP-Funktion CURL ist auf deinem Server nicht verfügbar. Bitte wende dich an deinen Hosting-Provider. Das SSL-Zertifikat wurde erneuert und erfordert eine manuelle %sInstallation%s in deinem Hosting-Dashboard. Die Allgemeinen Geschäftsbedingungen wurden nicht akzeptiert. Bitte akzeptiere diese in den allgemeinen Einstellungen. Die Einrichtung der Zwei-Faktoren-Authentifizierung für TOTP ist fehlgeschlagen. Bitte versuche es erneut. Die Einrichtung der Zwei-Faktoren-Authentifizierung für E-Mail ist fehlgeschlagen. Bitte versuche es erneut. Die URL, die du verwendest, um auf dein DirectAdmin-Dashboard zuzugreifen. Endet auf :2222. Die URL, die du für den Zugriff auf dein Plesk-Dashboard verwendest. Endet auf :8443. Die URL, die du verwendest, um auf dein cPanel-Dashboard zuzugreifen. Endet auf :2083. Der Authentifizierungscode ist ungültig. Die automatische Installation deines Zertifikats ist fehlgeschlagen. Bitte überprüfe deine Zugangsdaten und wiederhole die %sInstallation%s. Die Zertifikatserstellung wurde für 5 Minuten begrenzt, weil die Autorisierung fehlgeschlagen ist. Die Zertifikatsinstallation war ratenbegrenzt. Bitte versuche es später erneut. Das Verzeichnis "certs" ist noch nicht erstellt. Das Verzeichnis "certs" wurde erfolgreich erstellt. Das Challenge-Verzeichnis ist noch nicht erstellt. Das Challenge-Verzeichnis wurde erfolgreich erstellt. Der Code zum Blockieren der Codeausführung im Ordner uploads kann bei nginx nicht automatisch hinzugefügt werden. Füge den folgenden Code zu deiner nginx.conf-Datei hinzu: Die Sicherheitsrichtlinie für Inhalte hat viele Optionen, daher empfehlen wir immer, im "Lernmodus" zu beginnen, um zu sehen, welche Dateien und Skripte geladen werden. Die E-Mail-Adresse wurde nicht festgelegt. Bitte E-Mail-Adresse einstellen Die empfohlenen Sicherheits-Kopfzeilen werden auf deiner Website erkannt. Die umfangreiche Überprüfung gemischter Inhalte listet alle Probleme auf und bietet eine Lösung oder eine Anleitung zur manuellen Korrektur. Die folgenden Verzeichnisse verfügen nicht über die erforderlichen Schreibrechte. Die folgenden Informationen werden angehängt, wenn du dieses Formular sendest: Lizenzschlüssel, Scan-Ergebnisse, deine Domain, .htaccess-Datei, Debug-Protokoll und eine Liste der aktiven Plugins. Das Schlüsselverzeichnis ist noch nicht angelegt. Das Schlüsselverzeichnis wurde erfolgreich erstellt. Der Schlüssel ist ungültig. Der zu aktivierende Lizenzschlüssel. Die leichtgewichtige Firewall kann verwendet werden, um bösartigen Datenverkehr von Ihrer Website auszusperren. Du kannst unten generische Regeln konfigurieren oder bestimmte IP-Adressen blockieren, indem du sie zur Blockliste hinzufügst. Das Korrekturprogramm für gemischte Inhalte konnte aufgrund eines cURL-Fehlers nicht festgestellt werden: %s. cURL-Fehler werden oft durch eine veraltete Version von PHP oder cURL verursacht und betreffen nicht das Frontend deiner Website. Kontaktiere deinen Hosting-Anbieter für eine Lösung. Das Korrekturprogramm für gemischte Inhalte aktiv, wurde aber auf der Frontseite nicht erkannt. Die Nicht-www-Version deiner Website verweist nicht auf diese Website. Dies wird empfohlen, da du es auch dem Zertifikat hinzufügen kannst. Der Einführungsassistent hilft dir, die wichtigsten Sicherheitsfunktionen in 1 Minute zu konfigurieren! Wähle deinen Hosting-Provider, um zu beginnen. Der Auftrag ist ungültig, möglicherweise aufgrund zu vieler fehlgeschlagener Autorisierungsversuche. Bitte beginne mit dem vorherigen Schritt. Die bevorzugte Methode ist nicht festgelegt. Die erforderlichen Verzeichnisse verfügen über die erforderlichen Schreibrechte. Die bevorzugte Methode ist ungültig. Die folgenden Einstellungen bestimmen, wie streng deine Website geschützt wird. Du kannst diese Einstellungen auf deinen Standardwerten belassen, sofern keine Probleme auftreten. Die Sicherheitsrichtlinien der Website verlangen, dass du die Zwei-Faktor-Authentifizierung zum Schutz vor Kontodiebstahl konfigurierst. %1$s und konfiguriere die Zwei-Faktor-Authentifizierung %2$s selbst innerhalb von drei Tagen %3$s. Wenn du die Konfiguration bis dahin nicht vorgenommen hast, %4$s kannst du dich nicht anmelden %5$s. Das System ist noch nicht bereit für die DNS-Verifizierung. Bitte führe den Assistenten erneut aus. Das System ist noch nicht bereit für die Installation. Bitte führe den Assistenten erneut aus. Die verwendete Domain für deine E-Mail-Adresse ist nicht zulässig. Die Benutzer-ID ist ungültig. Die Benutzer-ID, für die 2FA zurückgesetzt werden soll. Der Benutzer und die IP-Adresse können sich für die angegebene Dauer vorübergehend nicht anmelden. Über die IP-Adressen-Sperre kannst du IP-Adressen auf unbestimmte Zeit sperren. Das Benutzerobjekt ist ungültig. Der Benutzer wird gesperrt, wenn er zu viele falsche Logins auf der Seite zum Zurücksetzen des Passworts eingegeben hat. Zu sperrender Benutzername. Der Benutzername, für den die Sperre aufgehoben werden soll. Der Wert WP_DEBUG_DISPLAY wurde entweder von WP_DEBUG aktiviert oder zu deiner Konfigurationsdatei hinzugefügt. Dadurch werden Fehler auf dem Frontend deiner Website angezeigt. Der Wert WP_DEBUG_LOG wurde in die Konfigurationsdatei dieser Website aufgenommen. Dies bedeutet, dass alle Fehler auf der Website in eine Datei geschrieben werden, die potenziell für alle Benutzer verfügbar ist. Die Datei wp-config.php ist nicht beschreibbar, muss aber bearbeitet werden. Bitte ändere die Schreibrechte. Die www-Version deiner Website verweist nicht auf diese Website. Dies wird empfohlen, da du es auch dem Zertifikat hinzufügen kannst. Es sind bereits Schlüssel vorhanden, die Reihenfolge musste erst geklärt werden. Es gab zu viele fehlgeschlagene Zwei-Faktor-Authentifizierungsversuche, was oft darauf hinweist, dass das Passwort kompromittiert wurde. Das Passwort wurde zurückgesetzt, um das Konto zu schützen. Diese Benachrichtigungen werden auf die minimale Risikostufe eingestellt, die eine Benachrichtigung auslöst. Die Standardbenachrichtigung für die gesamte Website wird beispielsweise bei hochriskanten und kritischen Sicherheitslücken ausgelöst. Diese Sicherheits-Header sind die grundlegenden Sicherheitsmaßnahmen zum Schutz deiner Website-Besucher beim Besuch der Website. Diese Benutzerrollen werden erzwungen, um entweder die Zwei-Faktor-Authentifizierung oder die Passkey-Anmeldung zu konfigurieren. Wir empfehlen, mindestens Administratoren zu erzwingen. Diese können missbraucht werden, wenn du dem Browser nicht aktiv mitteilst, dass er diese Funktionen deaktivieren soll. Dadurch werden zusätzliche Anforderungen an sichere Kennwörter für neue Benutzer und aktualisierte Kennwörter gestellt. Dies scheint ein ungültiger Lizenzschlüssel für dieses Plugin zu sein. Dieser Befehl bezieht sich auf Funktionen, die in Really Simple Security Pro verfügbar sind. Bitte erwäge ein Upgrade, um alle leistungsstarken Sicherheitsfunktionen freizuschalten. Mehr dazu: https://really-simple-ssl.com/pro Diese E-Mail-Adresse wird verwendet, um ein Let's Encrypt-Konto zu erstellen. Über diese Adresse erhältst du auch die Verlängerungsbenachrichtigungen. Diese E-Mail ist eine Bestätigung dafür, dass alle Sicherheitshinweise wahrscheinlich in deinem Posteingang landen werden. Diese E-Mail ist Teil des Really Simple Security-Benachrichtigungssystems Diese E-Mail wurde gesendet an Mit dieser Funktion kannst du Besucher von deiner Website aufgrund des Landes blockieren Diese Funktion hängt von mehreren Standard-Hintergrundprozessen ab. Wenn ein Prozess ausfällt oder auf deinem System nicht verfügbar ist, funktioniert die Erkennung möglicherweise nicht. Zu diesem Zweck führen wir regelmäßig Tests durch. Wir werden dich entsprechend benachrichtigen, wenn es Probleme gibt. Diese Funktion ist deaktiviert, weil du nicht sichergestellt hast, dass die E-Mail-Funktion auf deiner Website korrekt konfiguriert ist. Dies ist eine Multisite-Konfiguration mit Subdomänen. Du solltest ein Wildcard-Zertifikat für die Root-Domäne erstellen. Dies ist eine Sicherheitsfunktion, die von Webbrowsern implementiert wird, um zu kontrollieren, wie Websites unterschiedlicher Herkunft miteinander interagieren können. Dies ist eine Testbenachrichtigung von Really Simple Security. Du kannst diese Meldung getrost ignorieren. Dies ist ein Sicherheitslücken-Alarm von Really Simple Security für %s. Dies ist die Übersicht über Sicherheitslücken. Hier findest du aktuelle bekannte Sicherheitslücken auf deinem System. Weitere Informationen und hilfreiche, umsetzbare Erkenntnisse zu jeder Sicherheitslücke findest du unter Details. Dies führt zu Problemen, wenn SSL im gesamten Netzwerk aktiviert wird, da Subdomänen auch über SSL erzwungen werden, während sie kein gültiges Zertifikat besitzen. Diese Liste zeigt alle einzeln gesperrten IP-Adressen an. Oben rechts kannst du zwischen permanenten und temporären Sperren filtern. Standardmäßig sind die Sperren nur temporär, da Angreifer und Bots häufig zwischen IP-Adressen wechseln. Du kannst aber auch manuell permanente Sperren konfigurieren. Diese Option wird von der Einstellung Content Security Policy/frame-ancestors behandelt. Diese Einstellung blockiert Versuche, Administratorrollen außerhalb des nativen Benutzererstellungsprozesses von WordPress zuzuweisen. Dazu können andere Plugins gehören, die Rollen für Benutzer erstellen, bearbeiten oder zuweisen. Wenn du einen Administrator in einem Drittanbieter-Plugin erstellen musst, deaktiviere diese Einstellung vorübergehend, während du die Änderungen vornimmst. Auf dieser Website musst du dein Konto mit einer zweiten Authentifizierungsmethode sichern. Dazu gehören sowohl die www. und nicht-www. Version deiner Domain. Dadurch werden HTTP-Anfragen, die nicht benötigt werden, aber in bösartiger Absicht verwendet werden könnten, eingeschränkt oder vollständig deaktiviert. Dadurch werden deine Datenbank-Präfixe dauerhaft geändert und du kannst diese Funktion NICHT rückgängig machen. Bitte stelle sicher, dass du ein Backup hast. Dadurch werden E-Mails über Sicherheitslücken direkt von deinem Server verschickt. Vergewissere dich, dass du E-Mails empfangen kannst, indem du unten eine Vorschau testest. Wenn diese Funktion deaktiviert ist, aktiviere bitte die Benachrichtigungen in den allgemeinen Einstellungen. Schwellenwert Verbleibende Zeit Um sicherzustellen, dass der gesamte Datenverkehr über SSL läuft, aktiviere bitte eine 301-Umleitung. Um SSL in deiner Serverkonfiguration sicher zu aktivieren, solltest du folgende Codezeile in deine wp-config.php einfügen. Um bestimmte Funktionen in Really Simple Security nutzen zu können, müssen wir bestätigen, dass die E-Mails ohne Probleme zugestellt werden. Token nicht generiert. Bitte führe den vorherigen Schritt aus. Token noch nicht erhalten. Der Token wurde erfolgreich abgerufen. Klicke auf die Schaltfläche Aktualisieren, wenn es noch nicht sichtbar ist. Zu viele Versuche. Bitte versuche es später noch einmal. Zu viele ungültige Verifizierungscodes, du kannst es in %s erneut versuchen. Dieses Limit schützt dein Konto vor automatisierten Angriffen. Durchlaufe alle Unterseiten im Netzwerk. Captcha bei Sperrung auslösen Captcha bei fehlgeschlagenem Login-Versuch auslösen Vertrauenswürdig Vertrauenswürdige IP-Adressen Versuche ein Verzeichnis im Stammverzeichnis der Website zu erstellen. 2 Jahre (für Preload erforderlich) Zwei-Faktor-Authentifizierung Einrichtung der Zwei-Faktoren-Authentifizierung Die Zwei-Faktor-Authentifizierung verleiht deinem Konto eine zusätzliche Sicherheitsebene. Du kannst sie hier aktivieren. Zwei-Faktor-Authentifizierung für TOTP fehlgeschlagen. Es wurde kein Authentifizierungscode bereitgestellt, bitte versuche es erneut. Die Zwei-Faktor-Authentifizierung ist für dein Konto obligatorisch, also musst du eine Auswahl treffen. Die Einstellungen für die Zwei-Faktoren-Authentifizierung wurden zurückgesetzt. Typ Kann keine Verbindung zu cPanel herstellen Unbefugte Administratoren Unbekanntes Plugin gefunden. Nicht gesetzte X-Powered-By Kopfzeile Update von Really Simple SSL Pro: Das Plugin muss auf die neueste Version aktualisiert werden, um kompatibel zu sein. Aktualisieren einer Really Simple Security-Option. Verwendung: wp rsssl update_option --name=option_name --value=option_value. Verwende 0 und 1 für Boolesche Werte. Aktualisiere die Datei advanced-headers.php mit den neuesten Regeln. Upgrade Uploads-Ordner nicht beschreibbar. Die Verwendung des title-Attributs für das Anmelde-Logo wird aus Gründen der Barrierefreiheit nicht empfohlen. Verwende stattdessen den Linktext. Verwende eine Authentifizierungs-App wie Google Authenticator, um den QR-Code unten zu scannen und füge dann den bereitgestellten Authentifizierungscode ein. %s Benutzer Benutzer nicht eingeloggt. Benutzerrollen für die Passwortänderung User-Agent User-Agents Benutzername Der Benutzername "admin" wurde in %s geändert Benutzername oder E-Mail-Adresse Benutzer Benutzer, die versuchen, sich über /wp-admin oder /wp-login.php anzumelden, werden auf diese URL umgeleitet. Überprüfung der Lizenz... Wert, der für die Option festgelegt werden soll. Bestätigungscode: Bestätigungscode erneut gesendet Bestätigungscode gesendet. Verifizierungs-E-Mail gesendet E-Mail-Adresse bestätigen Bestätige deine E-Mail Bestätige deine E-Mail-Adresse, um die Vorteile von Really Simple Security optimal zu nutzen. Ansicht Dashboard anzeigen Einstellungsseite anzeigen Sicherheitslücken anzeigen Besuche das Dashboard Besuche die Plugin-Übersicht oder %sDeine Lizenz erneuern%s. Sicherheitslücken Übersicht über Sicherheitslücken Es wurden Sicherheitslücken entdeckt Sicherheitslücken-Alarm: %s Maßnahmen für Sicherheitslücken Sicherheitslücken-Scan Das Scannen nach Sicherheitslücken ist aktiviert. Sicherheitslücke: %s Warnung Warnung: Es gab %1$s fehlgeschlagene Anmeldeversuche bei deinem Konto, ohne dass ein gültiges Zwei-Faktor-Token angegeben wurde. Der letzte fehlgeschlagene Anmeldeversuch liegt %2$s zurück. Falls du dies nicht warst, solltest du dein Passwort zurücksetzen. Warnung: %1$s fehlgeschlagene Anmeldeversuche wurden bei deinem Konto festgestellt, ohne dass ein gültiges Zwei-Faktor-Token angegeben wurde. Der letzte fehlgeschlagene Anmeldeversuch liegt %2$s zurück. Wenn du das nicht warst, solltest du dein Passwort zurücksetzen. Warnungen Wir haben vermutete Bots entdeckt, die eine große Anzahl von 404-Fehlern auf deiner Website auslösen. Wir haben Administratorrollen entdeckt, bei denen der Anmelde- und der Anzeigename gleich sind. Wir haben das %s-Plugin auf deiner Website entdeckt. Wir haben keine bekannten Hosting-Einschränkungen festgestellt. Wir haben versucht, unseren Assistenten so einfach und schnell wie möglich zu gestalten. Obwohl diese Fragen alle notwendig sind, lass es uns bitte %swissen%s, was du denkst, inwiefern wir das Plugin verbessern können! Wir empfehlen, die Zwei-Faktor-Authentifizierung zumindest für Administratoren zu aktivieren. Wir glauben, dass dir das gefallen wird Willkommen bei Really Simple Security Warum Premium-Support? Warum habe ich diese E-Mail erhalten? Widget-Bereich Widget mit gemischtem Inhalt Wird einen häufigen Aktualisierungsprozess für anfällige Komponenten durchführen. WordPress 301-Weiterleitung aktiviert. Wir empfehlen, eine 301 .htaccess-Umleitung zu aktivieren. XML-RPC XML-RPC ist ein Mechanismus, der ursprünglich in WordPress implementiert wurde, um Inhalte zu veröffentlichen, ohne dass eine Anmeldung am Backend erforderlich ist. Es wird auch verwendet, um sich von anderen Geräten als dem Desktop oder der regulären wp-admin-Oberfläche bei WordPress anzumelden. XML-RPC mit Lernmodus Ja (Kopfzeile nicht setzen) Du hast bereits ein gültiges SSL-Zertifikat. Du hast bereits kostenloses SSL in deiner Hosting-Umgebung. Du erhältst diese E-Mail, weil du ein Konto bei %s registriert hast. Du verwendest das Add-on Really Simple Security Shell Exec, aber deine aktuelle Version muss aktualisiert werden. Du kannst einen beliebigen, nicht existierenden Benutzernamen zu dieser Tabelle hinzufügen, um IP-Adressen, die gängige Benutzernamen wie "admin" ausprobieren, sofort zu blockieren. Du kannst wählen, ob du die häufigsten Aktionen für eine Sicherheitslücke automatisieren möchtest. Für jede Aktion wird ein Mindestrisiko festgelegt, ähnlich wie bei den Benachrichtigungen. Bitte lies die Anweisungen, um mehr über den Prozess zu erfahren. Du kannst problemlos Länder oder ganze Kontinente sperren. Du kannst im Ereignisprotokoll unten sehen, welche Länder verdächtig sind, oder alle Länder außer deinem eigenen ausschließen. Du findest deinen Plesk-Benutzernamen und dein Passwort in %s Du findest deinen API-Schlüssel %shier%s (stelle sicher, dass du mit deinem Hauptkonto angemeldet bist). Du kannst diesen %sAnweisungen%s folgen. Du kannst IP-Adressen, die als missbräuchlich bekannt sind, auf unbestimmte Zeit blockieren, um zu verhindern, dass sie versuchen, sich anzumelden. Du kannst verhindern, dass IP-Adressen vorübergehend blockiert werden, indem du sie zu dieser Liste hinzufügst. Dies kann praktisch sein, wenn du eine IP-Adresse mit anderen Benutzern der Website teilst. Nutzernamen, die zu falschen Anmeldungen führen, werden weiterhin blockiert. Du kannst verhindern, dass Benutzernamen vorübergehend gesperrt werden, indem du sie zu dieser Liste hinzufügst. Die IP-Adresse, die falsche Anmeldungen auslöst, wird weiterhin blockiert. Du kannst dein Konto mit einer zweiten Authentifizierungsebene schützen. Bitte wähle eine der folgenden Methoden oder klicke auf %s, wenn du die Zwei-Faktor-Authentifizierung nicht verwenden möchtest. Du hast %s kritische Sicherheitslücke Du hast %s kritische Sicherheitslücken Du hast %s Schwachstelle mit hohem Risiko Du hast %s Schwachstellen mit hohem Risiko Du hast %s risikoarme Schwachstelle Du hast %s risikoarme Schwachstellen Du hast %s Schwachstelle mit mittlerem Risiko Du hast %s Schwachstellen mit mittlerem Risiko Du hast %s offene Härtungsfunktion. Du hast %s offene Härtungsfunktionen. Du hast deine Login-URL geändert Du hast eine Funktion auf %s aktiviert. Wir denken, es ist wichtig, dass du ein bisschen mehr über diese Funktion erfährst, damit du sie unbesorgt nutzen kannst. Du hast eine 301 Umleitung auf SSL eingestellt. Dies ist für SEO-Zwecke wichtig. Möglicherweise musst du dich erneut anmelden, halte deine Anmeldedaten bereit. Du betreibst eine Multisite-Installation mit Subdomains, aber deine Website enthält kein Wildcard-Zertifikat. Du hast eine Multisite-Installation mit Unterordnern, die verhindert, dass dieses Plugin fehlende Servervariablen in der wp-config.php setzt Die www-Domain sollte auf dieselbe Website verweisen wie die Nicht-www-Domain. Du verwenden eine Funktion, bei der E-Mail ein wesentlicher Bestandteil der Funktionalität ist. Bitte stelle sicher, dass dein Server E-Mails versenden kann. Deine 2FA-Schonfrist ist abgelaufen. Bitte wende dich an deinen Website-Administrator, um den Zugang wiederherzustellen und 2FA zu konfigurieren. Deine Schlüssel- und Zertifikatsverzeichnisse sind nicht richtig geschützt. Dein SSL-Zertifikat läuft bald ab. Die Konfiguration deiner Zwei-Faktor-Authentifizierung ist beschädigt. Bitte kontaktiere deinen Website-Administrator, um den Zugang wiederherzustellen. Dieses Zertifikat ist gültig bis: %s Dein Zertifikat wird automatisch erneuert und installiert. Dein Zertifikat läuft ab am: %s Dein Zertifikat läuft am %s ab. Du kannst es %shier%s erneuern. Deine Domain erfüllt die Anforderungen für Let's Encrypt. Deine Hosting-Umgebung lässt keine automatische SSL-Installation zu. Deine Lizenz ist für diese URL nicht aktiv. Dein Lizenzschlüssel ist am %s abgelaufen. Dein Lizenzschlüssel wurde deaktiviert. Dein Lizenzschlüssel hat seine maximalen Aktivierungen erreicht. Deine Anmelde-URL hat sich in {login_url} geändert, um häufige Bot-Angriffe auf Standard-Anmelde-URLs zu verhindern. Erfahre mehr über diese Funktion, häufige Fragen und Maßnahmen zur Vermeidung von Problemen. Dein Anmeldebestätigungscode für %s Dein Passwort wurde kompromittiert und deshalb zurückgesetzt Dein Passwort wurde zurückgesetzt, weil zu viele Zwei-Faktor-Authentifizierungen fehlgeschlagen sind. Du musst <a href="%s">ein neues Passwort erstellen</a>, um wieder Zugang zu erhalten. Bitte überprüfe deine
E-Mail für weitere Informationen. Dein Server verfügt über Shell-Funktionen, die zusätzliche Methoden zur Installation von SSL bieten. Wenn die Installation von SSL mit den Standardmethoden nicht möglich ist, kannst du das Shell-Add-on installieren. Deine Website ist durch begrenzte Anmeldeversuche geschützt. Deine Website ist durch die Zwei-Faktor-Authentifizierung geschützt. Deine Website ist durch eine Firewall geschützt. Deine Website ist so eingestellt, dass Fehler auf deiner Website angezeigt werden Deine Website ist so eingestellt, dass sie Fehler in einer potenziell öffentlich zugänglichen Datei protokolliert Deine Website verwendet Divi. Dies kann einige zusätzliche Schritte erfordern, bevor du das sichere Schloss erhältst. Deine Website verwendet Elementor. Dies kann einige zusätzliche Schritte erfordern, bevor du das sichere Schloss erhältst. Deine Website sendet nicht alle empfohlenen Sicherheits-Header. Die IP-Adresse deiner Website ist blockiert. Bitte füge die IP-Adresse deiner Domain zu den Sicherheitsrichtlinien in CPanel hinzu Deine wp-config.php muss bearbeitet werden. Sie ist jedoch nicht beschreibbar. Versuche kritisch Tag Tage z. B. %s verboten - Nummer im Autorennamen nicht erlaubt = %s hCaptcha hCaptcha-Geheimschlüssel hCaptcha-Website-Schlüssel hohes Risiko https://really-simple-ssl.com https://really-simple-ssl.com/about-us https://de.wordpress.org/ geringes Risiko mittleres Risiko keine Rückmeldung nicht festgelegt reCaptcha Geheimschlüssel reCaptcha-Website-Schlüssel reCaptcha v2 empfohlen ← Zu %s