Das Plugin Perimetry Cloud – Security Score zeigt die Note der Domain Ihrer Website im WordPress-Adminbereich, unter Einstellungen › Perimetry Cloud und in einem Widget im Dashboard. Es funktioniert in jedem Tarif, auch Free, und für die kostenlose Prüfung ohne Konto.

Installieren

Installieren und aktivieren Sie das Plugin. Es kommt demnächst ins WordPress-Pluginverzeichnis; bis dahin erhalten Sie die ZIP-Datei bei uns.

Es wird nichts an Perimetry Cloud gesendet, bevor ein Administrator auf eine Schaltfläche klickt.

Die kostenlose Prüfung, ohne Konto

Klicken Sie auf Meine Domain prüfen. In etwa zwei Minuten zeigt die Seite die Note der Domain und ihre drei schwerwiegendsten Probleme, wie die kostenlose Prüfung auf unserer Website.

Um sicherzugehen, dass die Anfrage von der Website selbst kommt, bittet Perimetry Cloud die Website, unter ihrer eigenen Adresse einen Einmalcode zu zeigen, liest ihn und startet dann die Prüfung. Eine Website, die den Code nicht zeigt, erhält keine Prüfung: Niemand kann die Prüfung des Plugins für die Domain eines anderen nutzen. Dieselbe Domain erhält eine Prüfung pro Woche; eine erneute Anfrage innerhalb der Woche zeigt dasselbe Ergebnis.

Die Website verbinden

Klicken Sie auf Anmelden oder kostenloses Konto erstellen: Perimetry Cloud öffnet sich in Ihrem Browser.
Melden Sie sich an oder erstellen Sie ein kostenloses Konto.
Wählen Sie den Arbeitsbereich und klicken Sie auf Website verbinden.
Sie kehren verbunden zu WordPress zurück.

Die Domain der Website wird dem Arbeitsbereich hinzugefügt, falls sie noch nicht dort ist, im Rahmen Ihres Tarifs.
Die Website erhält einen Schlüssel, der nur die Note und die Befunde ihrer eigenen Domain lesen kann. Er kann nichts ändern und funktioniert nicht mit der API.
Nur Inhaber und Administratoren eines Arbeitsbereichs können eine Website verbinden.

Inhaberschaft über die Website nachweisen

Klicken Sie nach der Verbindung auf Inhaberschaft mit dieser Website nachweisen: Die Website zeigt Perimetry Cloud unter ihrer eigenen Adresse einen Code, Perimetry Cloud liest ihn, und die Domain ist nachgewiesen. Die vollständigen Audits starten wenige Minuten später.

Die Website weist die Domain nur von der Domain selbst oder ihrem www aus nach (example.com oder www.example.com). Eine Website unter blog.example.com weist die Domain nur über den DNS-Eintrag nach.

Eine über ihre Website nachgewiesene Domain wird einmal täglich erneut auf der Website geprüft. DNS-Einträge über Perimetry Cloud zu ändern (DNS-Korrekturen mit einem Klick, DMARC Schritt für Schritt), erfordert weiterhin den TXT-Eintrag: Fügen Sie ihn hinzu, klicken Sie auf der Seite der Domain auf Jetzt prüfen, und die Domain ist von da an über DNS nachgewiesen.

Befunde in WordPress

Auf einer verbundenen Website zeigt die Seite des Plugins die Note, ihre Entwicklung seit dem vorherigen Audit und jeden offenen Befund mit seiner Behebung. Vollständigen Bericht öffnen führt zur Seite der Domain in Perimetry Cloud. Das Dashboard-Widget zeigt die Note und die offenen Befunde nach Schwere.

Was WordPress selbst meldet

Das Plugin liest auch, was nur WordPress sieht: ausstehende Updates für WordPress, Plugins und Themes, eine PHP-Version ohne Sicherheitsupdates, Fehleranzeige für Besucher, Dateibearbeitung im Adminbereich, XML-RPC, offene Registrierung mit Administrator als Standardrolle, viele Administratorkonten, inaktive Plugins. Diese Liste wird auf der Seite des Plugins angezeigt, nur für Administratoren.

Mit Ihrer Zustimmung (Diesen Bericht einmal täglich an Perimetry Cloud senden) sendet die Website diesen Bericht einmal täglich an Perimetry Cloud: die Versionen, die Plugins und Themes mit ihrer Version und dem ausstehenden Update sowie diese Einstellungen, mit der Anzahl der Administratoren, nie wer sie sind. Die Seite der Domain in Perimetry Cloud zeigt dann eine Karte WordPress mit den zu behebenden Punkten. Entfernen Sie das Häkchen, um aufzuhören.

Trennen

Klicken Sie in WordPress auf Von Perimetry Cloud trennen oder auf der WordPress-Karte der Domain-Seite in Perimetry Cloud auf Erweiterung trennen. Der Schlüssel funktioniert nicht mehr, und was die Website gemeldet hat, wird gelöscht. Wird das Plugin aus WordPress entfernt, wird alles gelöscht, was es auf der Website gespeichert hatte.

Für Agenturen

Installieren Sie das Plugin auf jeder Kundenwebsite und verbinden Sie jede mit Ihrem Arbeitsbereich: Die Domain jeder Website kommt in Ihren Arbeitsbereich. Ihre Kunden sehen ihre Note in ihrem eigenen Dashboard.