Wordpress was bedoelt als een simpel blog systeem wat zoals wel vaker van dat soort passion projects te groot is geworden voor hun eigen goed. Als ze eens kwaliteit controle zouden doen op alle plugins die in Wordpress gezet zouden kunnen worden hadden we vele malen minder ellende gehad. Credential stuffing heeft niks met je CMS te maken dat kan echt overal negatief effect hebben. Het niet bijhouden echter van of plug-ins nog actief worden ondersteund en het beperken van rechten van echter is een doodsteek voor je CMS. Wordpress en activiteitenlog is inderdaad een joke opzich. De officiele reactie is kijk in je webserver logs. Veel plezier daarmee. Wordfence is een redelijke oplossing maar houdt ook zeker niet alle ellende tegen ook niet in combinatie met een server firewall en custom rule sets. Niet dat veel andere CMS beter zijn natuurlijk alles wat bewerkbaar is via internet en door meerdere losse ontwikkelaars in elkaar zit is een recipe for disaster in the making. Maar goed het wordt toch in grote ...