- Start
- WordPress-Sicherheit
WordPress Sicherheit: absichern, prüfen und überwachen
Härtung ist keine Plugin-Installation. Wir schließen Angriffsflächen im System, bei den Zugängen und auf dem Server und prüfen danach, ob es hält. Als Teil des Pro-Pakets oder als einmaliger Auftrag.
- Härtung vom Entwickler
- Prüfung nach der Umsetzung
- Festpreis vorab
- 60 Minutenbis zur ersten Rückmeldung eines Entwicklers im Notfall
- Preis vorabSie kennen die Kosten, bevor wir etwas ändern
- Ein Ansprechpartnervom ersten Anruf bis zum Monatsbericht
- Aus DeutschlandEntwickler im Team, DSGVO-konforme Abwicklung
Wo WordPress angegriffen wird
Die meisten Einbrüche nutzen bekannte Schwächen. Diese sechs sehen wir am häufigsten.
Veraltete Plugins und Themes
Bekannte Lücken in Erweiterungen sind die häufigste Einfallstür. Je länger ein Update fehlt, desto leichter ist der Angriff.
Schwache oder geteilte Zugänge
Ein Passwort für mehrere Dienste, ein Konto für drei Personen, ein Admin, den niemand mehr braucht.
Zu weite Dateirechte
Wenn jede Datei beschreibbar ist, kann ein Angreifer sie verändern. Im Upload-Ordner dürfen keine Skripte laufen.
Angriffe auf den Login
Automatisierte Versuche, Passwörter zu erraten. Schutz bieten Zwei-Faktor, Begrenzung der Versuche und, wo möglich, ein gesperrter XML-RPC-Zugang.
Unsichere Server-Einstellungen
Alte PHP-Version, fehlende Sicherheitsheader, offene Verzeichnisse. Die Seite ist nur so sicher wie ihr Server.
Fehlende Überwachung
Wenn niemand hinsieht, bleibt ein Einbruch Wochen unbemerkt. Überwachung meldet Veränderungen, bevor Besucher sie sehen.
Was wir härten
Drei Ebenen, jede mit konkreten Maßnahmen. Vor jeder Änderung sichern wir den Stand.
System und Server
- Kern, Plugins und Themes aktuell
- Nicht benötigte Erweiterungen entfernen
- Dateirechte korrigieren, wp-config.php schützen
- Ausführung im Upload-Ordner sperren
- PHP-Version und Sicherheitsheader prüfen
Zugänge
- Zwei-Faktor-Login für Administratoren
- Rollen und Rechte prüfen
- Unbekannte und ungenutzte Konten entfernen
- Starke, einmalige Passwörter
- Zugänge für Entwickler getrennt führen
Schutz im Betrieb
- Firewall (WAF) vor der Seite
- Begrenzung von Login-Versuchen
- XML-RPC abschalten, wenn nicht gebraucht
- Überwachung von Dateiänderungen
- Geprüfte, getrennte Backups
Plugin oder Entwickler?
Sicherheits-Plugins sind nützlich, aber sie sind ein Baustein, kein Konzept. Ein Plugin kann eine Firewall liefern, es repariert aber keine zu weiten Dateirechte, räumt keine Benutzerkonten auf und prüft nicht, ob Ihr Backup zurückkommt.
Wir setzen Plugins ein, wo sie helfen, und verlassen uns nicht allein auf sie. Ein Entwickler sieht auch, was ein Scanner nicht sieht: eigene Themes, verwaiste Skripte, Einstellungen auf dem Server.
Nachprüfung inklusive. Nach der Härtung prüfen wir, ob die Maßnahmen wirken, und halten es in einer Liste fest. Sie sehen, was geändert wurde und warum.
So läuft die Härtung ab
Sicherheitscheck
Wir prüfen Software, Zugänge, Dateien und Server und erstellen eine Maßnahmenliste. Mehr unter Sicherheitscheck.
Maßnahmenplan und Festpreis
Sie bekommen die Liste mit Priorität und den Preis für die Umsetzung, bevor wir etwas ändern.
Umsetzung
Erst Backup, dann Härtung, erst auf der Testkopie, wo es möglich ist. Nichts passiert ohne Ihre Zustimmung.
Nachprüfung und Betrieb
Wir prüfen die Wirkung. Im Pro-Paket bleibt die Seite danach gehärtet und überwacht: WordPress-Wartung.
Häufige Fragen
Reicht ein Sicherheits-Plugin?
Ein Plugin schützt vor einem Teil der Angriffe. Es ersetzt nicht die Härtung von Dateirechten, Zugängen und Server und nicht die Prüfung, ob Backups zurückkommen.
Kann die Härtung meine Seite beschädigen?
Wir sichern vor jeder Änderung den Stand und testen Änderungen, wo möglich, zuerst auf einer Testkopie. Wenn etwas nicht funktioniert, gehen wir auf den gesicherten Stand zurück.
Brauche ich Zwei-Faktor-Login?
Für alle Konten mit Administratorrechten ja. Ein gestohlenes Passwort reicht dann nicht mehr für den Zugang.
Wird die Seite durch Firewall und Härtung langsamer?
Eine saubere Härtung verlangsamt die Seite nicht spürbar. Wir prüfen die Ladezeit nach der Umsetzung.
Sicherheitscheck anfragen
Nennen Sie uns die Adresse Ihrer Website. Sie erhalten den Festpreis für den Check, bevor wir anfangen. Ein Entwickler meldet sich innerhalb eines Werktags.
- Festpreis vorab
- Ergebnis als Maßnahmenliste