WordPress-Wartung · Sicherheit
WordPress-Sicherheit: Was Ihre Seite wirklich schützt
WordPress-Sicherheit ist vor allem eine Frage der Pflege. Hier lesen Sie, wie Angriffe auf WordPress-Seiten ablaufen, woran Sie einen Hack erkennen und welche Maßnahmen wirklich helfen.
Warum WordPress-Seiten angegriffen werden
WordPress ist das meistgenutzte Content-Management-System. Deshalb suchen Angreifer automatisiert nach Seiten mit bekannten Schwachstellen, unabhängig davon, wie groß oder bekannt eine Seite ist.
Die meisten Sicherheitslücken betreffen nicht den WordPress-Kern, sondern Plugins und Themes. Dazu kommen schwache Passwörter und fehlende Zugriffsbeschränkungen.
Fünf Maßnahmen, die wirklich helfen
- Updates zeitnah einspielen. Sicherheitsupdates für WordPress, Plugins und Themes haben Vorrang. Wie das ohne Risiko für die Live-Seite geht, steht unter WordPress-Updates sicher einspielen.
- Nicht benötigte Plugins und Themes entfernen. Jede Erweiterung ist eine Angriffsfläche, auch deaktivierte, solange ihre Dateien auf dem Server liegen.
- Starke Passwörter und Zwei-Faktor-Anmeldung für alle Administratorkonten.
- Zugriffe begrenzen: Anmeldeversuche einschränken, keine Standardnamen wie „admin“ und nur so viele Administratorkonten wie nötig.
- Regelmäßige Backups, damit ein Einbruch nicht den Totalverlust bedeutet. Mehr dazu unter WordPress-Backups.
Ein Sicherheits-Plugin kann dabei helfen, ersetzt aber keine regelmäßige Pflege.
Woran Sie eine gehackte WordPress-Seite erkennen
- Besucher werden auf fremde Seiten weitergeleitet, oft nur über Google oder auf dem Smartphone.
- Es gibt Administratorkonten, die Sie nicht kennen.
- Der Browser oder die Google Search Console warnt vor Ihrer Seite.
- In den Suchergebnissen erscheinen fremde Inhalte oder Spam-Seiten unter Ihrer Domain.
- Ihr Hoster meldet auffälligen Datenverkehr oder Spam-Versand.
Sehen Sie solche Anzeichen, löschen Sie möglichst nichts auf eigene Faust. Der aktuelle Zustand hilft bei der Suche nach der Ursache.
Was nach einem Hack passiert
Die Seite wird isoliert, alle Zugangsdaten werden gewechselt, der Schadcode wird gesucht und entfernt. Danach stellen wir einen sauberen Stand wieder her und schließen die Lücke, über die der Angriff kam.
In den Wartungspaketen Komfort und Premium ist die Wiederherstellung nach einem Hack inklusive. Im Basispaket wird sie nach Aufwand zu 129 € netto pro Stunde berechnet.
Sicherheitscheck als fester Bestandteil der Wartung
In jedem Wartungspaket prüfen wir regelmäßig WordPress-Version, Plugins und Zugänge und melden Auffälligkeiten: im Basispaket monatlich, in Komfort und Premium wöchentlich, im Premium-Paket mit Bericht. So lassen sich Lücken früh erkennen und schließen.
Ohne Vertrag gibt es den einmaligen Sicherheits- und Updatecheck für 149 € netto.
Sicherheit Ihrer WordPress-Seite prüfen lassen?
Im kostenlosen Erstgespräch per Videocall klären wir, wie es um Ihre Seite steht.