Pluginnaam	Houd dagelijks een back-up bij
Type kwetsbaarheid	Pad Traversal
CVE-nummer	CVE-2026-3339
Urgentie	Laag
CVE-publicatiedatum	2026-03-22
Bron-URL	CVE-2026-3339

Geauthenticeerde (Admin) Beperkte Paddoorbraak in Keep Backup Daily (<= 2.1.1) — Wat site-eigenaren vandaag moeten doen

Technische analyse en mitigatiegids voor CVE‑2026‑3339 (Keep Backup Daily plugin <= 2.1.1). Hoe deze paddoorbraak werkt, impact, detectie en stapsgewijze verdedigingen — van plugin-patching tot WAF-regels en incidentrespons.

Auteur: WP-Firewall Beveiligingsteam
Datum: 2026-03-21
Trefwoorden: WordPress, pluginbeveiliging, paddoorbraak, CVE-2026-3339, WAF, verharden

Samenvatting — Een beperkte geauthenticeerde paddoorbraak kwetsbaarheid (CVE‑2026‑3339) werd onthuld in de WordPress-plugin Keep Backup Daily die versies <= 2.1.1 beïnvloedt. De leverancier heeft fixes uitgebracht in 2.1.3. De fout vereist administratieve inloggegevens om te activeren en staat directorydoorbraak toe via de parameter van de plugin kbd_pad . Hoewel het praktische risico beperkt is (alleen admin), is de kwetsbaarheid nog steeds belangrijk: site-eigenaren en beheerde serviceproviders moeten onmiddellijk patchen, configuratie valideren en gelaagde mitigaties toepassen (inclusief virtuele patching via een Web Application Firewall) om het risico te verminderen terwijl upgrades en audits worden uitgevoerd.

Inhoudsopgave

• Achtergrond en snelle feiten
• Wat is een paddoorbraak kwetsbaarheid?
• Technisch overzicht van het Keep Backup Daily probleem (hoog niveau)
• Exploitatie scenario's en realistische impact
• Waarom dit als “laag” wordt geclassificeerd — en waarom je er toch om zou moeten geven
• Detectie: signalen en indicatoren om op te letten
• Directe actie checklist (wat te doen in de volgende 5–60 minuten)
• Korte termijn mitigaties als je de plugin niet onmiddellijk kunt bijwerken
• Hoe een WAF (en WP‑Firewall) helpt — virtuele patching en aanbevolen regels
• Verhardingsaanbevelingen om het risico op misbruik door admins te verminderen
• Incidentrespons: als je vermoedt dat er een compromis is
• Langdurige beveiligingspraktijken om soortgelijke problemen te voorkomen
• Meld je aan voor gratis bescherming met WP‑Firewall
• Slotopmerkingen en referenties

---

Achtergrond en snelle feiten

• Betrokken software: WordPress-plugin “Keep Backup Daily” (plugin)
• Kwetsbare versies: <= 2.1.1
• Gepatchte versie: 2.1.3
• Type kwetsbaarheid: Paddoorbraak via kbd_pad parameter (vereist geauthenticeerde Administrator)
• CVE: CVE‑2026‑3339
• Ontdekkingskrediet: beveiligingsonderzoeker (openbaar gerapporteerd)
• Publicatiedatum (openbaar): 20 maart 2026

Deze waarschuwing is geschreven vanuit het perspectief van een WordPress-beveiligingsprovider en heeft als doel site-eigenaren onmiddellijke, praktische richtlijnen te geven: hoe de blootstelling te beoordelen, veilig te patchen, mogelijke misbruik te detecteren en mitigaties toe te passen (inclusief WAF-regels en verhardingsstappen).

---

Wat is een paddoorbraak kwetsbaarheid?

Paddoorbraak (ook bekend als directory traversal) gebeurt wanneer door de gebruiker gecontroleerde invoer wordt gebruikt om bestandssysteempaden te bouwen zonder voldoende normalisatie of validatie, waardoor een aanvaller kan ontsnappen aan een bedoelde directory en toegang kan krijgen tot bestanden elders op het systeem. Klassieke doorbraakpayloads zien eruit als ../ of gecodeerde varianten (bijv., %2e%2e%2f) die omhoog klimmen in directories.

Wanneer gecombineerd met functies die bestanden lezen of schrijven (bestand(), fopen(), include(), enz.), kan een doorbraakfout gevoelige bestanden onthullen (configuratiebestanden, privésleutels, door gebruikers geüploade gegevens), bestanden overschrijven of code-uitvoering activeren als de applicatie wordt misleid om uitvoerbare inhoud op te nemen of te schrijven.

Niet alle paddoorbraakfouten zijn gelijk: de impact hangt sterk af van welke functies bereikbaar zijn, welke privileges vereist zijn om de kwetsbare code aan te roepen en wat het bestandssysteem van de server en de PHP-configuratie toestaan.

---

Technisch overzicht van het Keep Backup Daily probleem (hoog niveau)

• Vector: Een door de admin toegankelijke eindpunt van de plugin accepteert een parameter genaamd kbd_pad. De plugin gebruikt deze waarde vervolgens om te opereren op bestandssysteempaden zonder adequate canonicalisatie/normalisatie, waardoor relatieve padtekens (zoals ../) of hun gecodeerde equivalenten buiten de bedoelde back-updirectory kunnen wijzen.
• Rechten: Uitvoering van de kwetsbare code vereist beheerdersreferenties (geauthenticeerde admin).
• Beperkingen: De fout is beperkt omdat deze niet bereikbaar lijkt voor niet-geauthenticeerde bezoekers of gebruikers met lagere privileges; bovendien leggen de functionaliteit van de plugin en de servercontext aanvullende beperkingen op wat een aanvaller op afstand kan doen.
• Patchstatus: De leverancier heeft de kwetsbaarheid verholpen in versie 2.1.3; upgrade naar 2.1.3 of later om deze kwetsbaarheid uit uw omgeving te verwijderen.

Belangrijk: deze samenvatting vermijdt opzettelijk het verstrekken van details over proof-of-concept exploits. Het publiceren van stap-voor-stap exploit-instructies kan opportunistische aanvallers in staat stellen. Ons doel is om verdedigers te helpen risico's te beoordelen en te verminderen.

---

Exploitatie scenario's en realistische impact

Omdat exploitatie Administrator-toegang vereist, vallen aanvallen in twee primaire categorieën:

1. Misbruik door insiders of gecompromitteerde admin-credentials
   • Als een administratoraccount kwaadaardig is of is overgenomen (gefished, credential stuffing), kan de aanvaller de kwetsbare functionaliteit activeren om te proberen te traverseren. De gevolgen variëren afhankelijk van wat de plugin hen toestaat te lezen/schrijven:
     • Lees gevoelige bestanden: wp-config.php, privésleutels, .env, back-ups of andere opgeslagen geheimen.
     • Overschrijf of vervang bestanden als de functionaliteit van de plugin schrijven ondersteunt: mogelijk het inschakelen van backdoors.
     • Misbruik de back-upfunctionaliteit om sitegegevens te downloaden.
2. Post-compromis escalatie
   • Een aanvaller die al beperkte toegang tot de site heeft (bijv. een gecompromitteerde plugin of zwak admin-wachtwoord) kan de traversiefout gebruiken om de controle te vergroten. Bijvoorbeeld, lezen wp-config.php onthult DB-credentials en zouten, waardoor laterale beweging mogelijk wordt.

De impact in de echte wereld hangt af van:

• Welke bestandsbewerkingen de plugin uitvoert met kbd_pad.
• Serverbestandsrechten en of PHP met verhoogde privileges draait.
• Aanwezigheid van gevoelige bestanden in directories die bereikbaar zijn via traversie.

Zelfs als onmiddellijke code-executie onwaarschijnlijk is, is openbaarmaking van wp-config.php, back-ups of andere geheimen een waardevolle overwinning voor aanvallers en kan leiden tot volledige overname van de site.

---

Waarom dit als “laag” wordt geclassificeerd — en waarom je er toch om zou moeten geven

Risicobeoordelingen (CVSS of leverancierscores) houden rekening met de exploiteerbare context. Deze kwetsbaarheid heeft een lage CVSS-score omdat:

• Het vereist beheerdersrechten om te activeren (niet op afstand exploiteerbaar door anonieme gebruikers).
• Exploitatie wordt beperkt door plugin- en servergedrag.

Echter:

• Veel WordPress-sites hebben meerdere beheerders en gedeelde inloggegevens tussen teams - de administratieve vereiste is geen garantie voor veiligheid.
• Beheerdersaccounts zijn vaak doelwit van credential stuffing, phishing en social engineering.
• De impact van het lezen van configuratiebestanden of back-ups kan ernstig zijn, zelfs als de initiële kwetsbaarheid “beperkt” is.

Kortom: “laag” betekent niet “negeren”. Behandel dit als een patch met hoge prioriteit als je een site beheert met meerdere gebruikers of enige geschiedenis van zwakke beheerdersinloggegevens.

---

Detectie: signalen en indicatoren om op te letten

Bij het evalueren of je site mogelijk is doelwit of geëxploiteerd is, bekijk de volgende logs en indicatoren:

1. Server- en toegangslogs
   • Ongebruikelijke POST/GET-verzoeken naar plugin-eindpunten met kbd_pad parameter.
   • Verzoeken die traversal-sequenties bevatten: ../, ..%2f, %2e%2e%2f, of lange gecodeerde paden die gericht zijn op rootdirectories.
   • Beheerderspagina's geopend vanaf onbekende IP's of op vreemde tijden.
2. WordPress-auditplugins / activiteitslogs
   • Nieuwe beheerdersgebruikers onverwacht aangemaakt.
   • Wijzigingen aan plugins, thema's of opties uitgevoerd door een beheerdersaccount dat deze wijzigingen niet zou moeten aanbrengen.
   • Wijzigingen aan back-ups, of bulkdownload van back-upbestanden.
3. Bestandsintegriteit
   • Onverwachte wijzigingen aan kernbestanden, uploads, themabestanden of nieuwe PHP-bestanden in wp-content.
   • Nieuwe geplande taken (cron) of wijzigingen aan wp-config.php, .htaccess of andere configuratiebestanden.
4. Database
   • Verdachte metadata van beheerdersgebruikers (gewijzigde e-mails, weergavenamen).
   • Onverwachte vermeldingen in opties of plugin-tabellen.
5. Hostingpaneel en FTP/SFTP-logs
   • Bestandenoverdrachten of inlogpogingen vanaf onverwachte IP's of clients.

Als je tekenen van traversiepatronen of ongeautoriseerde bestandlezingen vindt, neem dan een verhoogd risico aan en voer incidentrespons uit.

---

Directe actie checklist (wat te doen in de volgende 5–60 minuten)

Als je Keep Backup Daily op een WordPress-site gebruikt:

1. Update de plugin onmiddellijk
   Upgrade naar versie 2.1.3 of later. Dit is de meest betrouwbare oplossing.
   Als je meerdere sites beheert, geef dan prioriteit aan die met veel beheerders of externe samenwerkers.
2. Als je niet meteen kunt upgraden, deactiveer dan de plugin.
   Deactiveer Keep Backup Daily tijdelijk totdat je kunt testen en upgraden. Voor sites met productie-back-upafhankelijkheden, vervang deze door een alternatieve back-upoplossing of plan host-zijde back-ups.
3. Referenties roteren
   Als je vermoedt dat admin-accounts mogelijk zijn gecompromitteerd, wijzig dan hun wachtwoorden en geheime sleutels (en moedig het gebruik van sterke, unieke wachtwoorden aan).
   Handhaaf of schakel MFA (Multi-Factor Authenticatie) in op alle admin-accounts.
4. Controleer logboeken op verdachte activiteiten
   Zoek naar verzoeken naar plugin-eindpunten met kbd_pad of traversiepayloads zoals beschreven in de sectie Detectie.
5. Maak een snapshot en bewaar bewijs
   Exporteer logs en een snapshot van het bestandssysteem voor latere forensische analyse voordat je verdere wijzigingen aanbrengt.
6. Pas aanvullende beschermende maatregelen toe (zie volgende secties)
   Tijdelijke WAF-regel om traversiepogingen te blokkeren.
   Beperk admin-toegang op IP of pas basisauthenticatie toe op het hostingniveau indien mogelijk.

---

Korte termijn mitigaties als je de plugin niet onmiddellijk kunt bijwerken

Niet elke site-eigenaar kan onmiddellijk plugin-updates toepassen — geplande implementaties, gefaseerde uitrol of afhankelijkheid van beheerde hosting kan het patchen vertragen. Hier zijn defensieve maatregelen die je in de tussentijd kunt implementeren:

1. Virtueel patchen met een WAF
   Configureer de WAF om verzoeken te blokkeren die traversiesequenties bevatten in de kbd_pad parameter en blokkeer directe toegang tot het plugin-eindpunt voor niet-admin IP's.
   Monitor en blokkeer verdachte patronen (zie WAF-richtlijnen hieronder).
2. Beperk administratieve toegang
   Beperk toegang tot wp-admin via IP-toegangslijst op het hosting- of reverse-proxy-niveau.
   Als je niet op IP kunt beperken, voeg dan HTTP Basic Auth toe voor wp-admin.
3. Bestandsrechten beveiligen
   Zorg ervoor dat de webservergebruiker niet kan schrijven naar mappen die statisch zouden moeten zijn (bijv. WordPress-kern, thema's tenzij updates worden verwacht).
   Zorg ervoor dat de back-upopslag buiten de webroot is wanneer mogelijk, of in ieder geval niet wereldleesbaar.
4. Schakel plugin-eindpunten uit of beveilig ze via plugin-code (laatste redmiddel)
   Als je ontwikkelingsbronnen hebt: voeg kortetermijninvoervalidatie toe voor kbd_pad (afwijzen ../ of gecodeerd ../) of voeg capaciteitscontroles toe. Doe dit alleen als je veilig kunt testen en implementeren; vermijd het bewerken van pluginbestanden in productie zonder testen.
5. Verminder het aanvalsvlak
   Verwijder ongebruikte beheerdersgebruikers.
   Trek onnodige plugin/thema-bewerkingsmogelijkheden in van accounts die ze niet nodig hebben.

---

Hoe een WAF (en WP‑Firewall) helpt — virtuele patching en aanbevolen regels

Een Web Application Firewall (WAF) is zeer nuttig wanneer onmiddellijke patching wordt vertraagd omdat het verdachte verzoeken kan onderscheppen en blokkeren voordat de applicatie ze ziet. Vanuit het perspectief van WP‑Firewall (beheerde WordPress WAF-provider), hier is hoe te handelen:

Hoog-niveau WAF strategieën

• Virtuele patching: maak een regel die verzoeken naar de eindpunten van de plugin blokkeert die verdachte paddoorsteekpatronen bevatten in de kbd_pad parameter.
• Positieve beveiliging: sta alleen bekende goede beheerdersacties toe (whitelist) waar praktisch.
• Snelheidsbeperking en anomaliedetectie voor beheerders-eindpunten om brute force en geautomatiseerde misbruik te verminderen.

Aanbevolen detectiesignaturen (conceptueel)

• Blokkeer verzoeken waar de kbd_pad parameter bevat reeksen zoals:
  • ../ of ..\ in raw or URL-encoded forms (%2e%2e%2f, %2e%2e%5c, etc.).
  • Dubbel-gecodeerde doorsteekreeksen of lange coderingsketens.
• Blokkeer of markeer verzoeken met kbd_pad lengte-anomalieën (extreem lange of niet-zinvolle paden).
• Handhaaf dat verzoeken die bestandssysteemdoelen wijzigen alleen afkomstig zijn van geverifieerde admin-sessies (controleer op geldige WordPress nonces en cookies).

Voorbeeld: hoe een virtuele patchregel eruit zou kunnen zien (pseudo-logica — kopieer niet letterlijk naar openbare pagina's)

• Als HTTP-verzoek parameter bevat kbd_pad EN kbd_pad overeenkomt met traversiepatroon (../ of URL-gecodeerde varianten) EN de aanvrager niet op de vertrouwde IP-toegangslijst van de beheerder staat => Blokkeer verzoek en log gebeurtenis.

Waarom deze regel helpt

• Het voorkomt pogingen om de kbd_pad parameter te misbruiken, zelfs als de plugin zelf niet is gepatcht.
• De WAF kan ook herhaalde pogingen beperken, waardoor de kans op misbruik van brute-force inloggegevens die tot exploitatie leiden, vermindert.

Voorbehoud: WAF-ontwijking

• Vaardige aanvallers kunnen proberen een naïeve regel te omzeilen met complexe coderingen of alternatieve coderingen. Gebruik een gerenommeerde WAF die invoer van verzoeken normaliseert voordat regels worden gematcht en die virtueel patchen ondersteunt met normalisatie en decodering.

WP‑Firewall-functies die dit gemakkelijker maken

• Gecentraliseerde virtuele patchimplementatie: pas de regel snel toe op al je beheerde sites.
• Genormaliseerde invoermatching om gecodeerde traversiepogingen te detecteren.
• Versterking van admin-eindpunten en IP-toegangslijsten.
• Activiteitslogging en waarschuwingen om pogingen tegen de regel te detecteren.

Als je WP‑Firewall gebruikt, schakel dan automatische virtuele patching in voor bekende kwetsbaarheden waar beschikbaar, en bekijk regelhits tijdens het venster tussen ontdekking en patching.

---

Verhardingsaanbevelingen om het risico op misbruik door admins te verminderen

Omdat de kwetsbaarheid admin-inloggegevens vereist, is het verminderen van het aanvalsvlak van admins de meest effectieve langetermijnstrategie.

1. Handhaaf het principe van de minste privilege
   Controleer admin-niveau accounts; zet gebruikers die geen Administrator-rechten nodig hebben om naar Editor of Contributor.
   Gebruik rolbeheerplugins of host-niveau controles voor fijnmazige permissies.
2. Sterke authenticatie
   Handhaaf complexe, unieke wachtwoorden en MFA voor alle beheerders.
   Implementeer wachtwoordrotatie en intrek standaard of gedeelde inloggegevens.
3. Verminder gedeelde toegang
   Vermijd het gebruik van gedeelde beheerdersaccounts of wachtwoorden op meerdere sites.
   Gebruik SSO of federatie bij het beheren van veel sites.
4. Scheid back-upverantwoordelijkheden
   Gebruik door de host beheerde back-ups of speciale back-updiensten met aparte inloggegevens en beperkte toegang tot WordPress admin.
   Bewaar back-ups buiten de webroot en beperk de toegang van de webserver tot hen.
5. Audit en monitoring.
   Schakel logging van plugin- en adminactiviteit in. Controleer logs periodiek.
   Implementeer monitoring van bestandsintegriteit om waarschuwingen te krijgen voor onverwachte wijzigingen.
6. Testupdates in staging
   Test plugin-updates in staging voordat je ze in productie uitrolt om verrassende incompatibiliteiten te vermijden, maar geef nog steeds prioriteit aan beveiligingspatches.

---

Incidentrespons: als je vermoedt dat er een compromis is

Als je bewijs van traversiepogingen of gevoelige bestandsontsluiting detecteert, behandel dit dan als een potentiële compromittering en volg een gestructureerde incidentrespons:

1. Bevatten
   Isoleren van de getroffen site: deactiveer de kwetsbare plugin (indien veilig), blokkeer de verantwoordelijke adminaccount(s) en/of blokkeer de IP-adressen van de aanvaller.
   Als je host bij een provider, vraag dan om tijdelijke opschorting van de site of beperk de toegang tijdens het onderzoek.
2. Bewaar
   Maak een snapshot van het bestandssysteem en de database. Bewaar logs (webserver, PHP, WordPress-activiteit).
   Overschrijf geen logs of snapshots; ze zijn cruciaal voor forensische analyse.
3. Uitroeien
   Verwijder alle achterdeuren of kwaadaardige bestanden die zijn ontdekt.
   Vervang of herstel geïnfecteerde sitecomponenten uit vertrouwde bronnen indien nodig.
4. Herstellen
   Patch de plugin (upgrade naar 2.1.3 of later) en alle andere componenten.
   Rotatie van alle admin-inloggegevens en API-tokens die gecompromitteerd kunnen zijn (inclusief DB-inloggegevens als wp-config.php was blootgesteld).
   Herstel een schone back-up indien nodig.
5. Na het incident
   Voer een oorzaak-analyse uit en documenteer de genomen acties.
   Versterk de site met de aanbevelingen in deze gids.
   Overweeg professionele incidentrespons/beheerde beveiliging als de inbreuk complex is.

Als je veel sites beheert of interne expertise mist, overweeg dan een beheerde beveiligingspartner die forensische analyse en opruiming kan uitvoeren.

---

Langdurige beveiligingspraktijken om soortgelijke problemen te voorkomen

• Onderhoud een patch-cadans: update WordPress-kern, plugins en thema's snel — geef prioriteit aan beveiligingsupdates.
• Gebruik een gelaagde verdedigingsaanpak: sterke wachtwoorden/MFA, minimale privileges, WAF en bestandintegriteitsmonitoring.
• Centraliseer beveiligingslogging en waarschuwingen om anomalieën over meerdere sites te spotten.
• Voer periodieke kwetsbaarheidsscans en code-audits uit voor aangepaste plugins of veelgebruikte plugins.
• Bouw een site-inventaris en onderhoud een geprioriteerde lijst van missie-kritische plugins; houd leveranciersadviezen en CVE-feeds in de gaten voor wijzigingen.
• Automatiseer veilige updates waar mogelijk (gestage automatische updates, back-ups voor updates).

---

Meld je aan voor gratis bescherming met WP‑Firewall

Beveilig uw site nu — begin met een gratis laag van beheerde bescherming.

Als je op zoek bent naar onmiddellijke, praktische bescherming terwijl je patcht en versterkt, overweeg dan om het Basis (Gratis) plan van WP‑Firewall te proberen. Het omvat essentiële beheerde firewalldekking, onbeperkte bandbreedte, een WAF met virtuele patching, een malware-scanner en mitigaties voor OWASP Top 10-risico's. Het implementeren van deze laag geeft je tijd om plugins zoals Keep Backup Daily bij te werken en forensische of versterkende stappen veilig uit te voeren.

• Basis (gratis): essentiële bescherming — beheerde firewall, onbeperkte bandbreedte, WAF, malware-scanner en OWASP Top 10-mitigaties.
• Standaard ($50/jaar): alles in Basic, plus automatische malwareverwijdering en de mogelijkheid om tot 20 IP's op de zwarte/witte lijst te zetten.
• Pro ($299/jaar): alles in Standaard, plus maandelijkse beveiligingsrapporten, geautomatiseerde kwetsbaarheid virtuele patching en toegang tot premium add-ons (Toegewijde Accountmanager, Beveiligingsoptimalisatie, WP Ondersteuningstoken, Beheerde WP-service, Beheerde Beveiligingsdienst).

Start nu een gratis account en pas een beschermende virtuele patch toe: https://my.wp-firewall.com/buy/wp-firewall-free-plan/

We hebben WP‑Firewall gebouwd om je patchproces aan te vullen — niet te vervangen. Virtuele patching plus best practices bieden een robuuste verdedigingsvenster terwijl je permanente oplossingen toepast.

---

Slotopmerkingen en referenties

• Upgrade Keep Backup Daily naar 2.1.3 of later als je primaire herstelstap.
• Behandel “lage ernst” bevindingen serieus wanneer ze betrekking hebben op administratorfunctionaliteit; het pad van beperkte kwetsbaarheid naar volledige overname is vaak kort zodra inloggegevens of geheimen zijn gelekt.
• Gebruik een gelaagde aanpak: patch, beperk, monitor en virtueel patch (WAF) om de blootstelling snel te verminderen.
• Bewaar bewijs als je tekenen van uitbuiting ziet en volg een incidentresponsproces.

Als je hulp nodig hebt bij het implementeren van virtuele patches, het inschakelen van admin-eindpuntbescherming of het krijgen van een tweede paar ogen voor logreview, biedt het WP‑Firewall-team beheerde diensten en ondersteuning op aanvraag. We kunnen je helpen tijdelijke WAF-regels toe te passen die pogingen tot traversie veilig blokkeren en langdurige verharding over meerdere sites uitrollen.

Blijf veilig. Houd je admin-accounts beperkt en beschermd, patch plugins snel en gebruik een WAF als een krachtvermenigvuldiger voor snelle, niet-storende bescherming.

Referenties en verder lezen

• CVE: CVE‑2026‑3339 (Houd Backup Dagelijks <= 2.1.1 — pad traversie via kbd_pad)
• Algemene informatie over pad traversie en beste praktijken voor canonicalisatie (OWASP)
• WordPress verhardingschecklist en beste praktijken voor admin-accounts

---

Auteurs

WP‑Firewall Security Team — we verdedigen WordPress-sites met een gelaagde aanpak: beheerde WAF, virtuele patching, continue monitoring en begeleiding op het gebied van beveiligingsengineering. Voor een snelle start met beheerde bescherming, bezoek https://my.wp-firewall.com/buy/wp-firewall-free-plan/ en pas in enkele minuten een gratis firewalllaag toe op je site.