Konten und Rollen

WM Guard prüft unter anderem, ob ein Konto mit dem typischen Login admin bzw. administrator existiert und wie viele Administratoren vorhanden sind. Benutzer- oder E-Mail-Namen werden für diese Zustandsprüfung nicht als Liste nach außen übertragen.

Debug und Dateizugriff

Geprüft werden öffentlich sichtbare Debug-Ausgaben, der Status des integrierten Datei-Editors, generelle Dateiänderungssperren und auffällig weit geöffnete Verzeichnisrechte.

Weitere Signale

WM Guard betrachtet den XML-RPC-Status, erkennt mehrere verbreitete Zwei-Faktor-Lösungen und weist darauf hin, wenn der Standard-Datenbankpräfix wp_ verwendet wird. Diese Punkte sind Risikosignale, keine alleinigen Beweise für eine unsichere Installation.