Also wenn ich auch mal was sagen darf… Es ist gut, dass der Titel des Artikels geändert wurde. Der alte hat doch recht viel Verwirrung gestiftet.
Was im Artikel steht, halte ich allerdings für richtig. Das Plugin von Sergej ist durchaus nützlich, ebenso wie das „File-Hash-Trace“-Plugin. Auch das halte ich für absolut richtig. Das steht aber auch so im Artikel, was im Trubel um den Titel wohl etwas untergegangen sein mag.
Einen Hinweis darauf, dass sich WP-Nutzer allein mit der Installation eines dieser Plugins und ohne weitere Maßnahmen nicht beruhigt zurücklehnen dürfen, halte ich für legitim und sehr wichtig. Das ist auch im Sinne der WP-Nutzer. Schließlich wollen sie über Sicherheitsprobleme aufgeklärt werden, daran haben sie ein berechtigtes Interesse.