Als beliebtestes Content-Management-System ist es nicht überraschend, dass WordPress betreibt 35% aller Websites im Internet. Das ist eine beeindruckende Auszeichnung, aber leider geht sie Hand in Hand mit der Tatsache, dass mehr als 70% der WordPress-Installationen sind anfällig für Hackerangriffe.
Es scheint, dass WordPress nicht nur auf großes Interesse bei Website-Besitzern und Unternehmen stößt, sondern auch ein etwas weniger erwünschtes Publikum anzieht, das aus verschiedenen Gründen Schwachstellen in der Software ausnutzen will. Dies ist ein echtes Problem, das jedes Unternehmen, das eine Website einrichten möchte, im Voraus bedenken muss.
Schließlich sind die Verbraucher mehr denn je besorgt darüber, wie Unternehmen ihre Daten nutzen. So sehr, dass, nach Angaben von IBMGroß angelegte Sicherheitsverletzungen können inzwischen bis zu $3,92 Millionen Euro kosten. Das sind Zahlen, die nur wenige Unternehmen verkraften können, ohne den Stachel zu spüren. Daher sollte die Online-Sicherheit eine dringende Priorität sein. Auf WordPressVor allem, wenn Sie die Sicherheit in den Vordergrund Ihrer Pläne stellen, ist das die einzige Chance, die Sie haben, um sicher zu sein. Deshalb haben wir einige wichtige Hinweise zusammengestellt, die Ihnen helfen, Ihre Online-Präsenz dort zu schützen, wo es am wichtigsten ist.
# 1 - Auf dem Laufenden bleiben
Wenn Sie Ihre WordPress-Website immer auf dem neuesten Stand halten, können Sie sicherstellen, dass Sie die neuesten Funktionen und Fehlerbehebungen auf Ihrer Website haben. Aber auch für die Sicherheit ist es von grundlegender Bedeutung, von Themes bis hin zu Plugins auf dem neuesten Stand zu bleiben. Immerhin wurden in einem kürzlich veröffentlichten Bericht über 50% der WordPress-Sicherheitsverletzungen auf Websites mit veralteter Software aufgedeckt.
Das ist etwas, das Sie lieber früher als später in Angriff nehmen sollten, indem Sie nach Upgrades Ausschau halten und diese manuell einspielen. Einige Aktualisierungen können gelegentlich zu Ausfallzeiten führen, zum Beispiel bei Kompatibilitätsproblemen. Daher ist es wichtig, den Fortschritt der Aktualisierungen zu überwachen, um potenzielle Probleme zu erkennen, und eine vollständige Website-Backups im Vorfeld.
Ein aktuelles Beispiel dafür, wie wichtig Updates sind, ist die im Mai 2020 gefundene Sicherheitslücke im beliebten Plugin "Elementor PRO", das rund 1 Million Nutzer hat. Diese Schwachstelle ermöglichte es einem böswilligen Benutzer, eine beliebige PHP-Funktion mit beliebigen Argumenten auszuführen, die er angibt. Nur einen Tag nach der Entdeckung des Fehlers veröffentlichte das Elementor-Team ein Update, um die Schwachstelle zu beheben und zu entfernen. Wenn Sie also zufällig dieses Plugin installiert haben und Ihre Plugins nicht auf dem neuesten Stand halten, könnten Sie Ihre Website für einen Angriff anfällig gemacht haben. Deshalb ist es wichtig, die Dinge so oft wie möglich zu aktualisieren.
# 2 - Wählen Sie ein sicheres Website-Hosting
Natürlich können Sie keine WordPress-Website ohne einen Hoster erstellen. Aber vielleicht ist Ihnen nicht klar, dass Sie Ihre Sicherheit weiter erhöhen können, indem Sie einen verwaltetes WordPress-Hosting Unternehmen. Ein vollständig verwaltetes Hosting bietet Ihnen nicht nur grundlegende Hostdienste, sondern auch Geschwindigkeits- und Leistungsverbesserungen sowie zusätzliche Sicherheitsvorkehrungen und Firewalls.
Die Wahl eines Managed-Hosting-Unternehmens bedeutet, dass Sie eine zusätzliche Schutzschicht für Ihre WordPress-Website haben.
Dies ist ein Vorteil, den Sie bei einem Standard-Shared-Host nicht unbedingt finden werden, aber es ist eine Tatsache, die es wert ist, erwähnt zu werden. Wenn Sie sich für ein vollständig verwaltetes System entscheiden, können Sie sicher sein, dass sich Ihre Daten auf einer sicheren Plattform befinden und dass diese Sicherheit auf mehreren Ebenen überwacht wird, um jederzeit den größtmöglichen Schutz zu gewährleisten, einschließlich verwalteter Firewalls, Malware-Scans, Aktivitätsverfolgung und mehr.
# 3 - WordPress-Sicherheits-Plugins verwenden
Wenn Sie kein IT-Experte mit viel Zeit sind, ist die manuelle Überprüfung der WordPress-Sicherheit einfach keine Option. Stattdessen sollten Sie sich mit den verschiedenen WordPress-Sicherheits-Plugins befassen, die andere Unternehmen bereits auf den Markt gebracht haben.
Optionen, wie sie von Unternehmen wie WebARX, iThemes Sicherheitund WordFence werden von Sicherheitsexperten für Sie entwickelt. Bei der Installation profitieren Sie von zahlreichen Vorteilen wie dem Schutz vor Brute-Force-Angriffen, der Möglichkeit, böswillige Benutzer auszusperren, und sogar Sicherheitsscannern, die Kerndateien auf Änderungen überprüfen, und vielem mehr.
# 4 - Verwendung einer Web Application Firewall
Der Einsatz einer Web Application Firewall kann Ihre Website vor unerwünschtem Spam und Bots schützen, die darauf aus sind, Ihre Website zu zerstören oder sich einen Weg hinein zu bahnen.
Es gibt jedoch 2 Möglichkeiten, eine Firewall auf Ihrer Website zu implementieren, entweder mit einer "Endpoint WAF" oder einer "Cloud WAF". Sie können einen detaillierten Vergleich der beiden von WebARX Sicherheit sehen hierIm Allgemeinen kann es jedoch nicht schaden, beide Arten von Firewalls auf Ihrer Website einzusetzen. Wir empfehlen eine Kombination aus Stapelweg (Cloud WAF) und WebARX (Endpunkt-WAF).
Wenn Sie sich für eines unserer Programme angemeldet haben WordPress-Wartungspläne (mit Hosting), dann ist eine Cloud WAF kostenlos auf Ihrer Website enthalten.
# 5 - Zwei-Faktor-Authentifizierung verwenden
Die Verwaltung von Passwörtern war für die Sicherheit von WordPress schon immer von entscheidender Bedeutung, aber das brauchen wir Ihnen nicht zu sagen. Stattdessen ist es erwähnenswert, dass Sie auch eine Zwei-Faktor-Authentifizierung implementieren sollten, um diese Sicherheitsmaßnahmen zu erhöhen.
Die Zwei-Faktor-Authentifizierung, bei der sowohl ein Passwort als auch eine geheime Frage oder Ähnliches abgefragt werden, ist mit Sicherheit weitaus effizienter als ein sicheres Passwort. Diesen Schritt können Sie in Ihre Anmeldeprozesse integrieren, indem Sie Add-ons wie Google Authenticator oder Authy. Auf diese Weise kann selbst eine Lücke auf einer Ebene Ihrer Sicherheit Hackern nicht mehr den Zugang verschaffen, den sie brauchen, um in Ihre Website einzubrechen.
Im offiziellen Plugin-Verzeichnis finden Sie eine Reihe beliebter kostenloser Plugins für die Implementierung der Zwei-Faktor-Authentifizierung auf Ihrer WordPress-Website hier.
# 6 - Anmeldeversuche begrenzen
WordPress bietet den Benutzern so viele Anmeldeversuche wie nötig. Das sind fantastische Neuigkeiten für Sie und Ihr Team an einem trüben Montagmorgen, aber es ermöglicht auch Hackern, sich an dem Fest zu beteiligen. Schließlich sind Brute-Force-Angriffe genau das - plumpe Angriffe, bei denen die Hacker Ihr Passwort durch Ausschlussverfahren herausfinden. Ein Betrug, mit dem sie leicht davonkommen, wenn sie den ganzen Tag lang raten können.
Zum Vergleich: Ein Plug-in, das diese Anmeldeversuche begrenzt kann einen großen Unterschied machen. Drei ist hier eine gute Zahl, denn es ist unwahrscheinlich, dass Sie oder andere zugelassene Benutzer so oft Fehler machen. Sie können jedoch dafür sorgen, dass Hacker keinen Zugang erhalten und dass Sie ausreichend gewarnt werden, wenn sie dies versuchen.
# 7 - Sichern Sie Ihre eigenen Geräte
Die Sicherheit Ihrer WordPress-Website an sich bringt nichts, wenn Hacker direkt in Ihre allgemeine Computerlandschaft eindringen können. Von hier aus können sie alle Hürden aufspüren und überwinden, die Sie auf Ihrer WordPress-Website selbst eingerichtet haben. Schlimmer noch, es wird schwieriger denn je, sie loszuwerden, da diese weniger gezielte Form des Angriffs nie leicht zu identifizieren ist.
Aus diesem Grund müssen Sie auch Maßnahmen ergreifen, um Ihre Computersysteme und Verbindungen selbst mit Software wie Malwarebytes. Durch die Blockierung und automatische Erkennung von Angriffen in Echtzeit wird dies allein schon einen großen Beitrag dazu leisten, dass Ihre Geräte Ihre Website nicht gefährden. Noch besser ist, dass dies den Vorteil hat, Ihr Unternehmen auf einer viel breiteren Ebene zu sichern.
# 8 - Verschlüsseln Sie Ihre Daten mit SSL
Ein SSL-Zertifikat (Secure Socket Layer) ist ein weiterer sicherer Weg zur Sicherheit.
Der Grund dafür ist, dass SSL eine sichere Datenübertragung zwischen Ihrem Browser und dem Server gewährleistet. Dadurch wird der Spielraum für Einbrüche mit Hilfe einer Verschlüsselung, mit der selbst Spitzenhacker nur schwer zurechtkommen würden, erheblich verringert.
Ein SSL-Zertifikat bietet nicht nur Ihnen Sicherheit, sondern auch den Besuchern Ihrer Seite. Denn diese Zertifikate fungieren als eine Form der Authentifizierung und lassen die Verbraucher wissen, dass Sie derjenige sind, der Sie vorgeben zu sein, und dass sie mit Ihnen über ein sicheres Netzwerk verbunden sind. Natürlich schadet es nicht, dass SSL-Zertifikate auch einen kleinen Vorteil für Ihre Suchmaschinenoptimierung bieten können.
Die Tage werden immer häufiger und einfacher zu implementieren und SSL auf Websites, mit dem wie der kostenlose SSL von Let's Encrypt zusammen mit kostenlosen EdgeSSL-Zertifikaten mit dem StackPath CDN und WAF.
# 9 - Schützen Sie Ihr wp-admin Verzeichnis
Der Schutz Ihres wp-admin ist ein weiterer grundlegender Schritt zu einer Website, der Sie vertrauen können. Schließlich ist Ihr wp-admin das Herzstück Ihrer Website und ein Schlüssel, den Sie vor den Händen von Hackern schützen möchten.
Ein Zwei-Passwort-Verfahren könnte Ihnen helfen, dieses Ziel zu erreichen, aber viele Unternehmen gehen mit dem Schutz noch weiter und verstecken sogar die /wp-admin-Anmeldeseite. Dies kann ganz einfach mit dem "WPS-Anmeldung verstecken"Plugin und ist auch eine Funktion des "iThemes Sicherheit ProPlugin".
# 10 - Lassen Sie jemand anderen ein Auge auf die Dinge werfen
Nehmen wir an, Sie haben Ihre besten Sicherheitsvorkehrungen getroffen. Sie fühlen sich sicher und widmen Ihre Aufmerksamkeit all den anderen Aufgaben, die auf Ihrer To-Do-Liste stehen, und schon brechen Hacker durch.
Die traurige Realität ist, dass selbst mit diesen Maßnahmen die Echtzeitüberwachung Ihre beste Chance ist, immer den Überblick zu behalten. Dies ist ein Schritt, den die verwaltete Wartung, wie sie von RelyWP kann Ihnen dabei helfen, dies zu erreichen. Mit Vorteilen wie täglichen Malware-Scans, kostenloser Malware-Entfernung, Web Application Firewalls und wöchentlichen verwalteten Updates ist dies ein sicherer Weg, um Ihre Sicherheit zu perfektionieren und Ihnen gleichzeitig den Rücken für andere geschäftliche Aspekte freizuhalten. So können Sie sicher sein, dass sich alle anderen Bemühungen in diesem Bereich lohnen.
Ein letztes Wort
Sicherheit ist nicht einfach, selbst (oder gerade) bei einer beliebten Plattform wie WordPress. Schlimmer noch: Hacker passen sich ständig an, um sich den Zugang zu sichern, den sie brauchen. Stellen Sie sicher, dass sie sich nicht in den Schutz Ihrer Website einschleichen, indem Sie mit diesen Hinweisen dem Spiel immer einen Schritt voraus sind.
German 
English 
Spanish 
French