Etch Security

Etch Security Ein leichtgewichtiges WordPress-Sicherheits-Plugin in einer Datei — zwei Schutzschichten plus ein selbst gehostetes Audit-Log, das ohne Premium-Abo auskommt und sich per GitHub-Releases selbst aktuell hält. Entstanden aus einem realen Vorfall: Auf einer gepflegten Site wurden zwei fremde Administrator-Konten (wpsvc@wordpress-svc.internal) programmatisch angelegt. Wordfence Free protokollierte das zwar, verriet aber weder Verursacher noch Herkunft — das steckt hinter der Bezahlschranke. Etch Security schließt genau diese Lücke. Was es tut 1. User Guard — Domain-Allowlist mit Backstop Nur E-Mail-Adressen erlaubter Domains bekommen ein Konto. Ein fremdes Konto wird sofort entschärft (Rolle entzogen, Passwort invalidiert, Sessions beendet) — aber nicht gelöscht, damit es als Beweismittel erhalten bleibt. Zwei Schichten, weil ein Angreifer selten das Registrierungsformular nutzt: - Schicht 1 (Prävention): REST-API, Admin-Profil, Registrierung. - Schicht 2 (Backstop): userregister und setuserrole mit maximaler Priorität — fängt auch wpinsertuser() aus Plugin-/Exploit-Code und die nachträgliche Hochstufung eines Kontos zum Administrator (Privilege Escalation). 2.