WordPress ist die beliebteste Blogging-Plattform der Welt und daher leider ein großes Ziel für Hacker und Cracker.
Die gute Nachricht ist, dass Sicherheitslücken in WordPress zwar schnell von Hackern erkannt, aber auch sehr schnell behoben werden. Da das System kostenlos und quelloffen ist, sehen sich Zehntausende Menschen den Code an und diese Menschen werden alles tun, um die Sicherheit der Blogging-Plattform zu verbessern.
Dennoch können Sie anderen nicht vertrauen, dass sie Ihre Website schützen. Es gibt viele Dinge, die Sie als Webmaster tun sollten, um zu versuchen, Ihre Website stärker zu machen.
Wählen Sie einen sinnvollen Benutzernamen
Der offensichtlichste Angriffsvektor für WordPress sind Brute-Force-Angriffe. Wenn Ihr Benutzername „admin“ lautet und Sie ein einfaches Passwort haben, ist es nur eine Frage der Zeit, bis Ihre Website gehackt wird. Ändern Sie den Benutzernamen in einen Namen, der nicht leicht zu erraten ist, und verwenden Sie ein Passwort, das Sie noch nie auf anderen Websites verwendet haben.
Entfernen Sie den Installationsordner
WordPress benachrichtigt Sie, wenn Sie vergessen haben, den Installationsordner zu löschen. Es empfiehlt sich, es vollständig vom Server zu entfernen.
Aktualisieren Sie Ihre Plugins und die Website selbst
Wann immer es ein Update für WordPress gibt, installieren Sie es. Aktualisieren Sie außerdem Plugins, wann immer Updates angeboten werden. Dies ist besonders wichtig für Point-Releases; Möglicherweise möchten Sie nicht auf die neueste Version von WordPress umsteigen, aber Point-Releases enthalten in der Regel viele wichtige Sicherheitsupdates, sodass sie sich lohnen.
Deaktivieren Sie FTP
Wenn Ihr Host es Ihnen erlaubt, FTP zu deaktivieren, wenn es nicht benötigt wird, tun Sie dies. Melden Sie sich dann bei Ihrem Hosting-Panel an und aktivieren Sie es erneut, wenn Sie die Funktion nutzen müssen. Dadurch wird ein weiterer beliebter Angriffsvektor eliminiert und eine schöne zusätzliche Sicherheitsebene geschaffen.
Verwenden Sie Sicherheits-Plugins
Es gibt viele nützliche Sicherheits-Plugins, die Ihre WordPress-Site etwas robuster und sicherer machen können. iThemes Security ist eine gute Option, ebenso wie das All-in-One-WP-Security-Plugin. Diese funktionieren, indem sie den Zugriff auf privilegierte Funktionen auf der Hosting-Ebene einschränken, bevor WordPress überhaupt Anfragen verarbeitet.
Eine weitere nützliche „Firewall“ für WordPress ist WordFence. Hierbei handelt es sich um eine Firewall, die Angriffe herausfiltert, während WordPress geladen wird, aber bevor die Website die Möglichkeit hatte, sie vollständig zu verarbeiten.
Wenn Sie Zugriff auf den Server selbst haben, möchten Sie möglicherweise eine Web-Firewall installieren, die Inhalte filtert, bevor WordPress überhaupt zu laden versucht. Mod_security ist die gebräuchlichste Methode zum Filtern von Anfragen. Allerdings kann die Installation und Konfiguration eine Herausforderung sein, daher sollten Sie es nur ausprobieren, wenn Sie sicher sind. Es ist sehr einfach, Regeln aufzustellen, die zu aggressiv sind und dazu führen, dass legitime Besucher nicht auf Ihre Website zugreifen können.
Lesen Sie auch
Dienste Dritter
Um Ihre Website vor Denial-of-Service-Angriffen zu schützen, sollten Sie die Installation des kostenlosen Cloudflare-Plugins und die Einrichtung eines Kontos bei Cloudflare in Betracht ziehen CloudFlare CDN-Dienst. Dadurch können Sie die Funktionen des Cloud-basierten Content-Delivery-Netzwerks nutzen, darunter globales Caching, Denial-of-Service-Schutz und sogar die Möglichkeit, eine zwischengespeicherte Version Ihrer Website zu laden, wenn auf die Hauptversion nicht zugegriffen werden kann. Das bedeutet, dass ein Benutzer unabhängig davon, wo auf der Welt er sich befindet oder wie viel Verkehr Ihre Website empfängt, dennoch ein reibungsloses und angenehmes Endbenutzererlebnis erhält und Sie außerdem Bandbreite sparen.
Mit WordPress-Updates Schritt zu halten kann eine Herausforderung sein, aber die Benutzerfreundlichkeit ist der Ausgleich. Stellen Sie sicher, dass Sie Ihre Websites ständig überprüfen. Wenn Sie über cPanel verfügen, möchten Sie die Dateien dort überprüfen und sich mit dem vertraut machen, was dort sein sollte, damit Sie sehen können, ob Dateien hinzugefügt wurden.
Biografie des Autors:
Jonathan Leger ist seit über 11 Jahren ein erfolgreicher Internet-Vermarkter. Er besitzt eine Reihe von SEO-Tools bei KeywordCanine.com
