Defender

Vad det är

Defender är WPMU DEV:s säkerhetsplugin: brandvägg (login-/404-lockouts, IP- och user agent-blockering, AntiBot Global Firewall), malware-skanning, 2FA, maskad inloggnings-URL, säkerhetshärdning och audit-loggning. WpKit kör Defender som säkerhetslager i WPMU DEV-trion (Smush/Defender/Hummingbird) på klientsajterna — del av WpKit Platform. Riktar sig till admins som vill ha enterprise-säkerhet utan säkerhetsexpertis. Licens: WPMU DEV Pro-medlemskap (Blyerts har det; behålls för 24/7-support + övervakning enligt beslut 2026-04-04). Roll: standard-säkerhetslager på alla sajttyper (Bas/Förening/E-handel/Medlem/Kurs/Bokning). Del av WpKit Platform (WPMU DEV-trion). Standardkonfig: aktivera rekommenderade härdningar, login protection, 404-detektion, maskad login-URL med försiktighet (krockar med Strong Passwords — fixat 5.10.0), 2FA för admin-roller. ⚠️ Känd WpKit-observation: Defender har haft en bugg som blockerar SureCart-koppling (gammal funktion) — kontrollera vid SureCart-sajter. I WebbPlattformen granskar vi varje verktyg utifrån tre hårda krav för AI-eran: det ska vara begripligt för människor i vardagen, det ska lagra er data öppet på er egen svenska server utan per-användaravgifter, och det ska kunna samspela med era AI-assistenter och resten av våra 20 moduler. Defender tillhör familjen Innehåll, Media & Funktioner och har status Standard i vårt ekosystem (6.3.0 · sep 2026).

Säkerhetsvakten — brandvägg, malware-scan och 2FA.

Varför vi valde det

Licens: WPMU DEV Pro-medlemskap (Blyerts har det; behålls för 24/7-support + övervakning enligt beslut 2026-04-04). Roll: standard-säkerhetslager på alla sajttyper (Bas/Förening/E-handel/Medlem/Kurs/Bokning). Del av WpKit Platform (WPMU DEV-trion). Standardkonfig: aktivera rekommenderade härdningar, login protection, 404-detektion, maskad login-URL med försiktighet (krockar med Strong Passwords — fixat 5.10.0), 2FA för admin-roller. ⚠️ Känd WpKit-observation: Defender har haft en bugg som blockerar SureCart-koppling (gammal funktion) — kontrollera vid SureCart-sajter.

Så använder vi det: Säkerhetslagret i WpKit Hemsida. Plugin-agnostiskt byggt — kan ersättas vid behov.

När det passar

Använd när: När du vill ha grundläggande säkerhetsskydd på en hanterad klientsajt.

Använd inte när: När hostingleverantören redan sköter brandvägg/skanning.

Ersätter: Fristående SaaS-abonnemang och spretiga småtillägg inom Innehåll, Media & Funktioner

Vad det gör

• Roll i WpKit-ekosystemetSäkerhet: brandvägg, 2FA, skanning och inloggningsskydd på alla sajter
• Versions- & Changelog-bevakad6.3.0 (22 sep): uppdaterade malware-signaturer, låst Scan-inställningar under pågående skanning. Fixar bl.a. att Strong Passwords-läget kraschade WP Application Password, och geoblockering som felaktigt blockerade hela Amerika om Armenien blockerades.
• AI- & MCP-redo arkitekturWP-CLI: wp defender-kommandon finns (scan, firewall m.m.; "Fixed WP-CLI command handling" i 6.1.0 bekräftar aktivt CLI-stöd). Hub API: fjärrstyrning via The Hub (skanningar, configs, IP-listor) — kräver Dashboard-plugin och API-nyckel. Configs: inställningspaket kan sparas/appliceras via Hub över flera sajter (fleet-utrullning).
• Svensk datalagring & Noll inlåsningKörs mot er egen miljö utan per-användaravgifter. Ersätter: Fristående SaaS-abonnemang och spretiga småtillägg inom Innehåll, Media & Funktioner.

AI och MCP

WP-CLI: wp defender-kommandon finns (scan, firewall m.m.; "Fixed WP-CLI command handling" i 6.1.0 bekräftar aktivt CLI-stöd). Hub API: fjärrstyrning via The Hub (skanningar, configs, IP-listor) — kräver Dashboard-plugin och API-nyckel. Configs: inställningspaket kan sparas/appliceras via Hub över flera sajter (fleet-utrullning).

Senaste ändringar

• 6.3.0 2026-09-296.3.0 (22 sep): uppdaterade malware-signaturer, låst Scan-inställningar under pågående skanning. Fixar bl.a. att Strong Passwords-läget kraschade WP Application Password, och geoblockering som felaktigt blockerade hela Amerika om Armenien blockerades.
• 6.3.0 ( 2026-09-22 ) 2026-09-29Enhancement: Update malware signatures · Enhancement: Make Scan settings uneditable while scanning is in progress · Enhancement: Upgrade node packages
• 6.2.4 ( 2026-09-01 ) 2026-09-29Fix: Username does not appear in some Audit Log events · Fix: Audit module stores un-interpolated {{user_login}} in some logs · Fix: Minor improvements in vulnerability detection
• 6.2.3 ( 2026-08-31 ) 2026-09-29Enhancement: Improved Audit Log UI across Dashboard and Audit Log pages · Enhancement: Added a “Save your API keys to load” preview state for Bot Protection CAPTCHA settings · Enhancement: Updated the event type label in the detailed Audit Log view from ‘Content’ to ‘Context’
• 6.2.2 ( 2026-08-24 ) 2026-09-29Fix: Streamlined schema method by removing bootstrap trait

Används i tilläggen

Drift, säkerhet & backup (WPMU DEV)