Sind Sie einer der vielen Webmaster, die einen passiven Ansatz für die Sicherheit von WordPress verfolgen? Wenn ja, spielen Sie mit dem Feuer, denn in Wirklichkeit könnte nur eine Sicherheitsverletzung ausreichen, um Ihr gesamtes Online-Geschäft in Staub zu verwandeln!
Wenn es um die Führung eines Online-Geschäfts geht, ist die Sicherheit von Websites wohl (und leider) einer der am meisten unterbewerteten Bereiche von Bedeutung, und viele Menschen erkennen einfach nicht die verheerenden Auswirkungen eines Verstoßes auf ein Unternehmen Sicherheit.
Ein vorübergehender Verlust von Traffic und Verkäufen ist natürlich ziemlich einfach zu messen, aber wie quantifizieren Sie die potenziellen Kosten eines Rufs und / oder der Rangfolge dauerhaft beschädigter Suchmaschinen? Tatsächlich wurden viele Unternehmen durch eine hochkarätige Sicherheitsverletzung ruiniert, und ich bin sicher, dass diese Unternehmen auch nicht die letzten sein werden.
In diesem Beitrag hoffe ich, die Sicherheit Ihrer Website zu verbessern, indem ich Ihnen einige der besten WordPress-Sicherheits-Plugins und -Dienste vorstelle.
Schnelle WordPress-Sicherheitstipps
Das Wichtigste zuerst: Wenn es um die Sicherheit von Websites geht, ist ein proaktiver Ansatz immer, immer, besser als ein reaktiver. Wenn Sie ein Problem verhindern, bevor es auftritt, sparen Sie Zeit, Stress und Geld und sind viel besser, als die Folgen einer Sicherheitsverletzung zu behandeln, nachdem sie aufgetreten ist!
Halten Sie alles auf dem Laufenden
Befolgen Sie alle grundlegenden Sicherheitspraktiken, z. B. das Aktualisieren aller Elemente (Plugins, Themen und Kernel) und das regelmäßige Sichern Ihrer Website (falls etwas schief geht und Sie zu einer früheren Version zurückkehren müssen, die vorhanden war, bevor etwas passiert ist schlecht).
Aber machst du eine WordPress-Website? noch sicherer? Beginnen Sie in der WordPress-Welt wie gewohnt mit der Auswahl eines seriösen Hosts. Und das alte Sprichwort war noch nie wahrer: Sie bekommen, wofür Sie bezahlen.
Wenn Sie einfach nur Serverplatz kaufen möchten, können Sie sicher einen Shared Hosting-Service für weniger als 10 US-Dollar pro Monat finden. Wenn Sie jedoch mit einer gehackten Website aufwachen, sollten Sie nicht erwarten, dass diese Hosts einen Finger rühren, um Ihnen zu helfen. Ihre Mitarbeiter haben wahrscheinlich weder die Zeit noch das Wissen.
Verwaltetes WordPress-Hosting: Die beste Investition in die Website-Sicherheit?
Was Sie wirklich brauchen, ist ein verwalteter WordPress-Hosting-Service. Ja, diese Dienste sind etwas teurer, aber sie erledigen die überwiegende Mehrheit der WordPress-Sicherheitsaufgaben.
Beispielsweise aktualisieren fast alle verwalteten Hostings automatisch den WordPress-Kern, und einige senden bei Bedarf sogar Aktualisierungen für ihre Themen und (vor allem) Plugins, um sicherzustellen, dass ihre Website jederzeit so aktuell wie möglich ist.
Warum ist das wichtig? Weil es Millionen von WordPress-Benutzern gibt, von denen viele dieselben Plugins verwenden. Hacker müssen nur nach Schwachstellen in beliebten Plugins suchen, dann können sie Millionen von Websites ausnutzen.
Die meisten Plugin-Updates schließen bekannte Schwachstellen. Aus diesem Grund sind veraltete Plugins eine schlechte Nachricht und verwaltete Hosting-Dienste stellen sicher, dass alles regelmäßig aktualisiert wird.
Verwaltete Hosting-Dienste unterstützen in der Regel auch eine dedizierte WordPress-Firewall und das Scannen von Malware. Außerdem verfügen sie über eigene Systeme zum Verwalten und Blockieren bekannter und potenzieller Bedrohungen (denken Sie an Brute-Force-Angriffe und dergleichen). Am wichtigsten ist vielleicht, dass sie über hochqualifiziertes Personal verfügen (klicken Sie hier, um mehr über andere wichtige Unterschiede zwischen verwalteten und gemeinsam genutzten Hosting-Diensten zu erfahren).
Starke Anmeldeinformationen
Neben dem verwalteten Hosting gibt es noch einige andere besonders einfache Dinge, die Sie mit geringem Aufwand erledigen können, z. B. die Sicherstellung, dass Ihre Anmeldeinformationen sicher sind, ohne etwas so Einfaches wie "admin" für Sie zu verwenden Benutzername und Verwendung sicherer Passwörter.
Die besten WordPress-Sicherheits-Plugins und -Dienste
Abhängig von der Größe und Wichtigkeit Ihrer Website (und der Sicherheit, die Sie suchen) lohnt es sich, die Sicherheit der Website genau zu beachten. Nachfolgend haben wir elf außergewöhnliche WordPress-Sicherheits-Plugins und -Dienste aufgelistet (kostenlos und Premium; einige einfach und andere kompliziert), die wir Ihnen unbedingt empfehlen und in Betracht ziehen sollten. Je nachdem, was Ihr Webhost bereits bereitgestellt hat, werden viele natürlich nicht benötigt: Der Trick besteht darin, stets auf dem neuesten Stand zu bleiben Entscheiden Sie, was Sie für Ihr Unternehmen benötigen Bevor es zu spät ist!
Fangen wir an.
iThemes Security Pro (ab 80 US-Dollar)
Da iThemes einer der größten Namen in der WordPress-Sicherheit ist (und das schon seit einiger Zeit), ist es keine Überraschung, dass sein All-in-One-Sicherheits-Plugin iThemes Security Pro einer der Marktführer ist.
Dieses Plugin behebt alle Schwachstellen auf der Hauptwebsite, beginnend mit Brute-Force-Angriffen. Um die Bösen fernzuhalten, verschiebt iThemes Security Pro die Standard-WordPress-Anmeldeseite, erzwingt sehr sichere Kennwörter und blockiert Benutzer nach zu vielen Anmeldeversuchen.
Wenn die Anmeldesicherheit nicht ausreicht, unterstützt iThemes Security Pro auch die Zwei-Faktor-Autorisierung: Dadurch wird ein Zugangscode an das mobile Gerät des Benutzers gesendet, der zusammen mit dem Standardkennwort erforderlich ist.
Wenn Sie wissen, dass Sie die einzige Person sind, die auf Ihren Administrator zugreift, ist das Plugin auch für das WordPress-Dashboard nützlich. Grundsätzlich sperrt dies das Board, wenn Sie es nicht benutzen, wie wenn Sie schlafen.
Die andere wichtige Funktion ist die Erkennung von Dateiänderungen. Wenn ein Hacker auf Ihre Website zugreift, wird er wahrscheinlich als erstes eine der Hauptdateien bearbeiten. Das Plugin überwacht diese Art von Aktivität und sendet Ihnen eine E-Mail-Benachrichtigung, wenn etwas Verdächtiges passiert.
Für nur 80 US-Dollar pro Jahr kümmert sich iThemes Security Pro um alle Sicherheitsanforderungen Ihrer Website. Wenn Sie es für eine Probefahrt nehmen möchten, eine kostenlose Version von iThemes Security Lite Es ist verfügbar und eines der besten kostenlosen Sicherheits-Plugins für sich. Es lohnt sich also, einen Blick darauf zu werfen.
Offizielle Website
Sicherheit und Firewall in einem WP (KOSTENLOS)
Der Name dieses Plugins sagt Ihnen alles, was Sie wissen müssen, was es tut.
In erster Linie Sicherheit und Firewall in einem WP bietet umfassenden WordPress-Schutz mit seinen leistungsstarken Funktionen. Das Plugin bietet umfassenden Schutz vor Brute-Force-Angriffen und hilft Ihnen dabei, die häufigste Form von Sicherheitsverletzungen bei Websites zu bekämpfen.
Wie der Name schon sagt, fügt das Plugin Ihrer Website auch eine Firewall hinzu. Diese Firewall verfügt über mehrere Voreinstellungen, die auf Knopfdruck aktiviert werden können, sodass Sie die gewünschte Schutzstufe auswählen können.
All in One WP Security und Firewall bietet außerdem Backups, Spam-Schutzmaßnahmen und Kopierschutz. Es schützt auch die WordPress-Datenbank und tauscht das Standardpräfix "WP" aus. Um sicherzustellen, dass Ihre Kerndateien geschützt sind, sucht das Plugin ständig hinter den Kulissen nach Änderungen.
Das Beste ist jedoch, dass All in One eines der am einfachsten zu verwendenden Sicherheits-Plugins ist. Weisen Sie Ihrer Website eine Sicherheitsbewertung zu, die für die Überwachung von Verbesserungen hilfreich ist. Bevor Sie Änderungen an den Plugin-Einstellungen vornehmen, erfahren Sie, wie sich dies auf Ihre allgemeine Sicherheitsbewertung auswirkt. Dies ist auch eine hervorragende Möglichkeit, weitere Informationen zu erhalten. Wichtige Aspekte der Site-Sicherheit.
Jetpack (KOSTENLOS und Premium ab 99 USD pro Jahr)
Jetpack ist in der WordPress-Community bekannt. Als Teil der Automattic-Familie (die Menschen hinter WordPress.com) lässt sich Jetpack am besten als eine Kombination von völlig unabhängigen Funktionslasten beschreiben. Vielleicht überraschend funktioniert die Kombination und das Jetpack-Plugin ist äußerst beliebt.
Wenn Sie möchten, dass die kostenlose Version von Jetpack die Sicherheit Ihrer Website erhöht, müssen Sie das Modul aktivieren (weitere Informationen zu den einzelnen Jetpack-Modulen finden Sie hier), das Sie vor Brute-Force-Angriffen schützt.
Es sind jedoch die kostenpflichtigen Versionen von Jetpack, die alle wichtigen Sicherheitsfunktionen bieten. Bezahltes Jetpack gibt es in zwei Varianten:
Für 99 US-Dollar pro Jahr können Sie eine abholen Jetpack-Lizenz, das tägliche Malware-Scans, geplante externe Website-Backups und automatisierte Website-Wiederherstellungen bietet.
A. Jetpack-Lizenz Gehen Sie mit der Premium-Lizenz noch einen Schritt weiter und bieten Sie bei Bedarf Echtzeit-Backups und Malware-Analysen. Es ist für 299 US-Dollar pro Jahr erhältlich.
Beide Lizenzen beinhalten auch den Zugang zum hochqualifizierten Support-Team von Automattic für alle Fragen der Website-Sicherheit.
Offizielle Website
VaultPress (ab 9 US-Dollar pro Monat)
Als nächstes haben wir VaultPress – Ein weiteres Mitglied der Automattic-Familie. VaultPress ist sicher, zuverlässig und sehr benutzerfreundlich, was es wahrscheinlich zum besten dedizierten Website-Backup-Service macht.
Jetzt ist keine Website vollständig sicher. Unabhängig davon, wie viel Aufwand Sie in den Schutz Ihrer Website investieren, können dennoch Verstöße auftreten. Deshalb sichern Sie Ihre Website. Leider gibt es nicht genügend beginnende Webmaster, um diesen Rat zu befolgen: Fallen Sie nicht selbst in diese Falle!
Eine Website-Sicherung ist im Wesentlichen eine Arbeitskopie Ihrer Website. Wenn etwas schief geht und Ihre Website ausfällt oder gehackt wird, können Sie einfach Ihre letzte "Kopie" aktivieren und sie wieder funktionsfähig machen.
Hier kommt VaultPress ins Spiel.
VaultPress erstellt abhängig von Ihrer Mitgliedschaftsstufe geplante oder Echtzeit-Backups, die sicher außerhalb des Standorts gespeichert werden. Diese Sicherungen können im schlimmsten Fall in Sekunden wiederhergestellt werden.
VaultPress durchsucht Ihre Website auch nach Viren und Malware, die per Knopfdruck entfernt werden können. Wenn Sie VaultPress in Betracht ziehen, lesen Sie unbedingt das WinningWP VaultPress-Tutorial hier.
Sucuri Sicherheit (KOSTENLOS)
Sucuri sind WordPress-Sicherheitsspezialisten und daher wird ihr kostenloses Plugin sehr geschätzt und es lohnt sich, es herunterzuladen.
die Sucuri Sicherheits-Plugin Überprüft Ihre Website automatisch auf unzuverlässige Dateien und Malware. Dieses letzte Merkmal ist von besonderer Bedeutung. Nach der Installation von Sucuri nimmt das Plugin Ihre vorhandenen Dateien zur Kenntnis (eine "bekannte" Einstellung). Wenn eine Datei von dieser "bekannten" abweicht, kann dies die Folge einer Sicherheitsverletzung sein.
Wenn potenzielle Sicherheitsverletzungen auftreten, können Sie das Sucuri-Aktivitätsüberwachungsprotokoll verwenden, um zu untersuchen, was möglicherweise passiert ist. Wenn Ihre Website kompromittiert wurde, können Sie die Datei in den bekannten Zustand zurückversetzen. Diese Aufzeichnungen werden in der Sucuri-Cloud sicher gespeichert, sodass ein Hacker sie nicht löschen kann.
Zusätzlich zu seiner Ergänzung ist ein weiterer ausgezeichneter Sucuri-Service, der in Betracht gezogen werden sollte, der Website-Firewall (Cloud WAF).
SecuPress (ab 59 US-Dollar)
SecuPress ist das neue Kind in der Welt der WordPress-Sicherheit. Es ist die neueste Version von WP Media, dem Team, das mit seinem WP Rocket-Plugin ein erstaunliches Wachstum erzielt hat. Es hat trotz der Phase vor dem Start Aufmerksamkeit erregt.
Das Hauptverkaufsargument des Plugins ist der leistungsstarke SecuPress-Scanner, der Ihre Website in sechs Schlüsselbereichen auf Sicherheitslücken überprüft:
- Benutzer und Login
- Plugins und Themes
- WordPress-Kern
- Empfindliche Informationen
- Malware-Scan
- Firewall
Nachdem der Scan die Schwachstellen Ihrer Site markiert hat, müssen Sie sie im nächsten Schritt korrigieren. Dies könnte nicht einfacher sein: Das Plugin listet alle Sicherheitsprobleme auf, aktiviert ein Kontrollkästchen für die Probleme, die Sie beheben möchten, und lässt das Plugin dann seine Sache tun. Mit SecuPress können Sie unzählige Sicherheitsprobleme mit nur wenigen Mausklicks lösen.
Weitere Funktionen werden enthalten sein, wenn die Pro-Version veröffentlicht wird, einschließlich Anti-Spam-Maßnahmen, Website-Backups und Malware-Analyse. Mit der Pro-Version können Sie auch festlegen, dass Scans automatisch im Hintergrund ausgeführt werden.
BBQ: Blockieren Sie falsche Abfragen (KOSTENLOS)
Die Sicherheit von WordPress ist ein komplexes Problem, daher werden Sicherheits-Plugins verständlicherweise mit komplizierten Setup-Bildschirmen geliefert. Für viele Anfänger ist dies einschüchternd und unangenehm, so dass sie einfach alle Sicherheitsprobleme auf der Website vermeiden.
Zum Glück ist die Grillergänzung – Abkürzung für Block Bad Queries – dem Trend entgegenwirken. Es ist ein Firewall-Plugin ohne Schnickschnack, das nur die wesentlichen Funktionen enthält, um die für eine Firewall erforderliche Sicherheit zu erhöhen, und es zu einem leichten Plugin macht, das auch superschnell ist.
Das Beste ist, dass das Plugin im wahrsten Sinne des Wortes "" ist. Installieren Sie es einfach und aktivieren Sie es, und schon können Sie ohne Setup loslegen.
Kostenloses Antivirus)
die Antivirus-Plugin Es ist ziemlich selbsterklärend. Es durchsucht Ihre Website nach Malware und Spam-Injektionen.
Das Plugin führt diese Scans hauptsächlich für seine Datenbank- und Themendateien durch. Wenn es etwas findet, werden Sie sofort per E-Mail benachrichtigt. Da es Sie so schnell wie möglich informiert, können Sie schnell reagieren, um zu verhindern, dass das Problem eskaliert. Um einen kontinuierlichen Schutz zu gewährleisten, können Sie AntiVirus so planen, dass täglich automatische Scans auf Ihrer Site ausgeführt werden.
Wordfence-Sicherheit (KOSTENLOS)
Mit über 18 Millionen Downloads und einer hervorragenden Bewertung von 4,85 von 5, Wordfence ist der König der kostenlosen WordPress-Sicherheits-Plugins.
Wie bei vielen All-in-One-Sicherheits-Plugins ist Wordfence wichtig für die Brute-Force-Prävention. Erzwingen Sie sichere Kennwörter, einschließlich der Zwei-Faktor-Authentifizierungsoption, und blockieren Sie übermäßige Anmeldeversuche. Wordfence nutzt sein umfangreiches Netzwerk auch, um bekannte Angreifer zu notieren, die dann am Zugriff auf alle Wordfence-Websites gehindert werden.
Weitere nützliche Sicherheitsfunktionen sind eine optimierte WordPress-Firewall, Benutzerüberwachung in Echtzeit und Sicherheitsüberprüfung. Wieder einmal nutzt Wordfence Ihr Netzwerk und durchsucht Ihre Website nach über 44.000 bekannten bösartigen Malware-Signaturen.
Login Lockout (KOSTENLOS)
Anmeldesperre ist ein einfaches Plugin, das Brute-Force-Angriffe verhindert, indem es einfach jede IP-Adresse blockiert, die in kurzer Zeit zu viele fehlgeschlagene Anmeldeversuche registriert.
Das Plugin verwendet standardmäßig drei fehlgeschlagene Versuche in einem Fünf-Minuten-Fenster. Dies kann jedoch über den Konfigurationsbildschirm geändert werden.
Einfach aber effektiv!
WP Audit Sicherheitsprotokoll (KOSTENLOS)
Wenn Sie bereits ein wenig über die Sicherheit von WordPress wissen, sollten Sie einen praktischeren Ansatz wählen. Wenn ja, die WP Security Audit Log Plugin Es könnte genau das sein, was Sie brauchen.
Das Plugin verfolgt, was sich hinter den Kulissen Ihrer WordPress-Website abspielt. Insbesondere seine Benutzer, die es ihm ermöglichen, schlechte Eier zu erkennen, bevor sie etwas zu Ernstes tun. Wenn ein vorhandener Benutzer beispielsweise ein neues Konto erstellt, einen veröffentlichten Beitrag bearbeitet oder die Benutzerrolle einer anderen Person austauscht, sind dies alles potenzielle Indikatoren dafür, dass der Benutzer nichts tun kann.
WP Audit Security Log zeichnet alle diese verdächtigen Handlungen auf, damit Sie sie entsprechend behandeln können.
Letzte Gedanken
Die Sicherheit von Websites ist ein komplexes Problem, das durch die sich ständig ändernde Landschaft erschwert wird.
Obwohl es gut zu verstehen ist, was passiert, ist mein Rat immer, zuerst Ihre Website zu sichern und später die notwendigen Fragen zu stellen!
Wenn sich Ihr Budget nicht auf einen seriösen verwalteten Hosting-Service erstreckt (wahrscheinlich der beste Weg, um Ihre Website über grundlegende Sicherheitsmaßnahmen hinaus zu schützen, z. B. alles auf dem neuesten Stand zu halten, niemals Anmeldeinformationen weiterzugeben und dies alles sicherzustellen Passwörter sind sicher). Am besten entscheiden Sie sich für eines der oben vorgestellten All-in-One-Plugins wie iThemes Security Pro. SecuPress, Wordfence-Sicherheit oder Sicherheit und Firewall in einem WP.
Diese Route hat den doppelten Vorteil, dass Sie nur minimale Eingaben benötigen: Alles wird automatisch erledigt, ohne dass Sie einen Finger rühren müssen.
So können Sie sich hoffentlich auf die Online-Verwaltung Ihres Unternehmens konzentrieren und wissen, dass Ihre Website so sicher wie möglich ist.
