{"id":865209,"date":"2023-10-04T15:02:38","date_gmt":"2023-10-04T20:02:38","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/12-tipps-um-zu-verhindern-dass-ihre-wordpress-site-gehackt-wird\/"},"modified":"2023-10-04T15:02:38","modified_gmt":"2023-10-04T20:02:38","slug":"12-tipps-um-zu-verhindern-dass-ihre-wordpress-site-gehackt-wird","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/12-tipps-um-zu-verhindern-dass-ihre-wordpress-site-gehackt-wird\/","title":{"rendered":"12 Tipps, um zu verhindern, dass Ihre WordPress-Site gehackt wird"},"content":{"rendered":"\"dsim-image\"<\/picture>\n

Online-Sicherheit ist heutzutage ein ernstes Problem. Allerdings gibt es immer noch Website-Besitzer, die die Web-Sicherheit nicht ber\u00fccksichtigen.<\/p>\n

Das k\u00f6nnte also eine Katastrophe bedeuten, wenn Sie nicht sehr vorsichtig sind.<\/p>\n

Die Sache ist, es gibt viele Hacker und Spammer. Deshalb sollten Sie dar\u00fcber nachdenken, wie Sie die Sicherheit Ihrer Website st\u00e4rker als bisher gestalten k\u00f6nnen.<\/p>\n

Sie k\u00f6nnen Plugins hinzuf\u00fcgen, Ihr Blog-Framework aktualisieren und vieles mehr.<\/p>\n

In diesem Beitrag sprechen wir \u00fcber einige n\u00fctzliche Tipps, um zu verhindern, dass Ihre WordPress-Site gehackt wird.<\/p>\n

1. SSL-Zertifikat hinzuf\u00fcgen<\/strong><\/h3>\n

Ein SSL-Zertifikat (Secure Socket Layer) ist eine hervorragende M\u00f6glichkeit, Ihr Admin-Panel zu sch\u00fctzen. Durch die Implementierung wird sichergestellt, dass die Daten\u00fcbertragung zwischen dem Browser des Benutzers und dem Webserver sicher ist. Daher ist es f\u00fcr Hacker schwierig, an Ihre Daten zu gelangen oder die Verbindung zu unterbrechen.<\/p>\n

\"SSL-Zertifikat<\/picture><\/p>\n

Es ist ganz einfach, ein SSL-Zertifikat f\u00fcr Ihre WordPress-Site zu erhalten. Sie k\u00f6nnen sich bei einem Drittanbieter erkundigen oder nachsehen, ob Ihr Hosting-Unternehmen eines kostenlos anbietet.<\/p>\n

\"cerberus-install-ssl-certificate-2\"<\/picture><\/p>\n

2. \u00dcberpr\u00fcfen Sie Ihre Plugins<\/strong><\/h3>\n

\"\u00dcberpr\u00fcfen<\/picture><\/p>\n

Heutzutage ist es sehr einfach, Plugins herunterzuladen und auf Ihrer WordPress-Site zu installieren. Aber Sie sollten auch bei der Art der Plugins, die Sie herunterladen, vorsichtig sein.<\/p>\n

Einige Plugins enthalten sch\u00e4dlichen Code. Das Beste, was Sie direkt nach dem Herunterladen tun k\u00f6nnen, ist, sie sofort auf Malware zu scannen. Dies sollten Sie insbesondere bei Plugins tun, die Sie an Orten au\u00dferhalb des WordPress-Verzeichnisses heruntergeladen haben.<\/p>\n

Es ist besser, eine Antivirensoftware zu verwenden. Wenn Sie ein neueres Betriebssystem verwenden, wird die Datei beim Herunterladen normalerweise auf Viren \u00fcberpr\u00fcft.<\/p>\n

Bei \u00e4lteren Dateien ist es jedoch am besten, sie w\u00f6chentlich oder unmittelbar nach dem Herunterladen der Dateien zu scannen.<\/p>\n

3. L\u00f6schen Sie Themes und Plugins, die Sie nicht verwenden<\/strong><\/h3>\n

Viele Leute haben eine Website voller Themes und Plugins installiert, die sie nicht einmal verwenden. Manche greifen darauf zur\u00fcck, sie behindert zu halten, aber das ist ein gro\u00dfer Fehler.<\/p>\n

Dies liegt daran, dass es f\u00fcr Hacker einfacher ist, alte Plugins und Themes ins Visier zu nehmen, die zwar installiert, aber deaktiviert sind. H\u00f6chstwahrscheinlich k\u00f6nnen sie die Sicherheit Ihrer Website \u00fcberwinden, indem sie auf Schwachstellen in diesen Themes und Plugins abzielen.<\/p>\n

Da sie auf Ihrer Website bereits deaktiviert sind, sind Sie sich der subtilen \u00c4nderungen an diesen Themes und Plugins, die Hacker ausnutzen, nicht bewusst.<\/p>\n

Dar\u00fcber hinaus kann es sein, dass der eigentliche Entwickler dieses Plugins die Aktualisierung einstellt und wiederum Hacker diese Schwachstellen ausnutzen, um Ihre Website zu hacken.<\/p>\n

Behalten Sie also diejenigen bei, die Sie auf Ihrer Website verwenden. Wenn Sie sie nicht mehr verwenden, ist es besser, sie zu l\u00f6schen. Egal, ob es sich um ein Plugin oder Theme handelt, das in der Standardinstallation von WordPress enthalten ist, oder um etwas, das Sie separat installiert haben. Diese Regel gilt f\u00fcr alles.<\/p>\n

Behalten Sie nur das, was Sie brauchen, und entsorgen Sie den Rest.<\/p>\n

4. Erstellen Sie regelm\u00e4\u00dfig Backups<\/strong><\/h3>\n

Einer der wichtigsten Schritte ist die Sicherung Ihrer Dateien. Bevor Sie \u00c4nderungen planen, sichern Sie zun\u00e4chst Ihre Dateien. Sie k\u00f6nnen ein verf\u00fcgbares Plugin verwenden oder dies manuell tun.<\/p>\n

5. Bleiben Sie auf dem Laufenden<\/strong><\/h3>\n

Eine der offensichtlichsten, auch wenn viele Benutzer sie gerne vernachl\u00e4ssigen, besteht darin, alle installierten Plugins, den WordPress-Kern und die Themes auf dem neuesten Stand zu halten. Wenn Sie also eine \u00e4ltere Version der Software auf Ihrer Website haben, besteht die Gefahr, dass ein Angreifer sie findet.<\/p>\n

Zus\u00e4tzlich zur Aktualisierung Ihrer Software k\u00f6nnen Sie Ihre Website sch\u00fctzen, indem Sie die installierten Versionsnummern verbergen.<\/p>\n

Es gibt zwei Dinge, die Angreifer auf Ihrer Website finden k\u00f6nnen, die sie gef\u00e4hrden k\u00f6nnen. Erstens ist es die Software, die Sie verwenden (in Ihrem Fall sind es WordPress und die installierten Erweiterungen).<\/p>\n

Zweitens ist es die Version, die Sie haben. Mit diesen Informationen k\u00f6nnen Hacker Ihre Website leicht ausnutzen. Sie m\u00fcssen es lediglich in Ihrem Playbook nachschlagen und dann Ihr System hacken.<\/p>\n

6. Holen Sie sich sicheres Hosting<\/strong><\/h3>\n

Eine weitere M\u00f6glichkeit, die Sicherheit Ihrer Website zu gew\u00e4hrleisten, besteht darin, einen Hosting-Anbieter zu w\u00e4hlen, der mehrere Sicherheitsstufen bietet.<\/p>\n

Zun\u00e4chst mag es verlockend sein, einen g\u00fcnstigen Hosting-Anbieter zu w\u00e4hlen und Ihr Geld f\u00fcr andere wichtige Dinge auszugeben. Aber gehen Sie diesen Weg nicht. Es besteht die M\u00f6glichkeit, dass Ihre Daten gel\u00f6scht und Ihre URL an eine andere Stelle weitergeleitet wird.<\/p>\n

Wenn Sie mehr f\u00fcr ein hochwertiges Hosting-Unternehmen bezahlen, erh\u00f6ht sich die Sicherheit Ihrer Website. Dar\u00fcber hinaus kann ein richtiger Webhost Ihre Website erheblich beschleunigen, was sich positiv auf Ihre Conversions auswirkt.<\/p>\n

7. Standardanmeldeinformationen umgehen<\/strong><\/h3>\n

\"Standard-Anmeldeinformationen<\/picture><\/p>\n

Ihr Passwort dient als erste Schutzschicht gegen Angriffe. Diese Angreifer wissen h\u00f6chstwahrscheinlich, dass Sie versuchen werden, etwas \u00c4hnliches zu verwenden, und haben daher eine bessere Chance, es zu erraten.<\/p>\n

Achten Sie daher darauf, kein Standardkennwort zu verwenden. Verwenden Sie stattdessen etwas, das schwer zu entziffern ist.<\/p>\n

8. Verwenden Sie ein sicheres Passwort<\/strong><\/h3>\n

Wie bereits erw\u00e4hnt, sch\u00fctzt Sie die Verwendung eines sicheren Passworts vor b\u00f6swilligen Angriffen. Obwohl dies der grundlegendste Tipp ist und ihn wahrscheinlich fast jeder kennt, wird dieser Aspekt leicht \u00fcbersehen.<\/p>\n

Stellen Sie sicher, dass Ihr Admin-Passwort in WordPress die folgenden Kombinationen enth\u00e4lt: Gro\u00dfbuchstaben, Kleinbuchstaben und alphanumerische Zahlen.<\/p>\n

\"In\"<\/picture><\/p>\n

Stellen Sie au\u00dferdem sicher, dass es mindestens neun Zeichen lang ist.<\/p>\n

Wenn Sie Ihr Passwort auf diese Weise festlegen, ist es f\u00fcr Hacker schwierig, auf Ihre Website zuzugreifen.<\/p>\n

9. Verwenden Sie die Zwei-Faktor-Authentifizierung<\/strong><\/h3>\n

Die Verwendung der Zwei-Faktor-Authentifizierung beim Anmelden ist eine der einfachsten und effizientesten M\u00f6glichkeiten, b\u00f6swillige Angriffe zu verhindern.<\/p>\n

\"Zwei-Faktor-Authentifizierung\"<\/picture><\/p>\n

Wie funktioniert es also?<\/strong><\/h5>\n

Nun, es f\u00fcgt eine Sicherheitsebene hinzu, indem es andere Identifikationsnachweise verlangt, wie zum Beispiel geheime Fragen und einen vom Mobilger\u00e4t generierten Code. Daher kann der Benutzer Anmeldedaten f\u00fcr zwei verschiedene Komponenten angeben.<\/p>\n

Im Laufe der Jahre wurde diese Praxis von gro\u00dfen Unternehmen wie Google, Dropbox, Apple iCloud usw. \u00fcbernommen. Deshalb gibt es keinen Grund, warum Sie diese Praxis nicht ebenfalls \u00fcbernehmen sollten.<\/p>\n

Hier sind einige Plugins, die eine zweistufige Authentifizierung f\u00fcr WordPress erstellen:<\/strong><\/h6>\n
    \n
  • Google Authenticator: <\/strong>Es erm\u00f6glicht Benutzern die Eingabe eines QR-Codes oder Schl\u00fcssels, der an ihre Mobiltelefone gesendet wird.<\/li>\n
  • Hinweis:<\/strong> Erm\u00f6glicht die \u201epasswortlose\u201c zweistufige Authentifizierung \u00fcber Smartphones.<\/li>\n
  • Mechanische SMS: <\/strong>Eine zweistufige Authentifizierung mithilfe von Textnachrichten.<\/li>\n
  • Authy: <\/strong>Es erfordert, dass Benutzer einen API-Schl\u00fcssel \u00fcber eine Smartphone-App bereitstellen.<\/li>\n
  • Stealth-Anmeldeseite: <\/strong>F\u00fcgen Sie einen weiteren Autorisierungscode hinzu, der f\u00fcr die Anmeldung erforderlich ist.<\/li>\n<\/ul>\n

    10. Begrenzen Sie Anmeldeversuche<\/strong><\/h3>\n

    \"Limit<\/picture><\/p>\n

    Standardm\u00e4\u00dfig erlaubt WordPress Benutzern, sich so oft anzumelden, wie sie m\u00f6chten. Es k\u00f6nnte Ihnen eine gro\u00dfe Hilfe sein, wenn Sie immer Gro\u00dfbuchstaben vergessen. Aber es macht dich auch anf\u00e4llig f\u00fcr brutale Angriffe.<\/p>\n

    Die Verringerung der Anzahl der Anmeldeversuche ist eine sichere M\u00f6glichkeit, bestimmte Hacker und andere unbefugte Anmeldungen zu verhindern. Wenn Sie diese Anmeldeversuche begrenzen, k\u00f6nnen Benutzer nur ein paar Mal versuchen, sich anzumelden, bis sie vor\u00fcbergehend blockiert werden.<\/p>\n

    Dies beinhaltet normalerweise einen Mechanismus zum Blockieren von Anmeldewiederholungen im WordPress-Anmeldebereich. Dadurch erh\u00f6ht sich die Wahrscheinlichkeit, dass der Hacker von Ihrem Konto ausgeschlossen wird, bevor er seinen Angriff beenden kann.<\/p>\n

    11. \u00c4ndern Sie das Tabellenpr\u00e4fix<\/strong><\/h3>\n

    Neben der Begrenzung der Anzahl der Anmeldeversuche m\u00fcssen Sie noch weitere Dinge beachten, um die Sicherheit Ihrer Website zu gew\u00e4hrleisten. Eine davon besteht darin, das Pr\u00e4fix Ihrer benutzerdefinierten Tabelle zu \u00e4ndern.<\/p>\n

    Sucht man nun in der WordPress-Datenbank nach der Standardinstallation, beginnen fast alle Tabellen mit einem wp_.<\/strong><\/p>\n

    Dadurch wird Ihre Website jedoch auch anf\u00e4lliger f\u00fcr SQL-Injections. Dies liegt daran, dass Hacker bei dieser Art von Angriff das Tabellenpr\u00e4fix kennen m\u00fcssen.<\/p>\n

    Es ist erw\u00e4hnenswert, dass die Standardkonfiguration von WordPress bereits allgemein bekannt ist. Um Ihre Sicherheit zu erh\u00f6hen, \u00e4ndern Sie es in etwas Zuf\u00e4lliges wie \u201e 8uh7zgokm_.<\/strong><\/p>\n

    12. Verstecken Sie Ihre Anmeldeseite<\/strong><\/h3>\n

    Die meisten Hacker wissen, dass auf die WordPress-Administratorseite zugegriffen werden kann, indem man sie einfach direkt nach dem Domainnamen einf\u00fcgt.<\/p>\n

    Wenn Ihr Domainname beispielsweise abc.com lautet, k\u00f6nnen Sie \u00fcber die URL auf Ihre Admin-Seite zugreifen. http:\/\/abc.com\/wp-admin.<\/strong><\/p>\n

    Dar\u00fcber hinaus wissen Angreifer instinktiv, dass der Name der Anmeldeseite lautet wp-login.php.<\/strong><\/p>\n

    Gl\u00fccklicherweise k\u00f6nnen Sie das \u00e4ndern. Auf dem Markt sind mehrere Plugins erh\u00e4ltlich, mit denen Sie die Anmelde-URL Ihrer WordPress-Site anpassen k\u00f6nnen. Dadurch wird es f\u00fcr Hacker schwieriger, in Ihr System einzudringen.<\/p>\n

    Weil? Das liegt daran, dass sie Ihre Anmeldeseite \u00fcberhaupt nicht finden k\u00f6nnen.<\/p>\n

    Zu dir<\/strong><\/h3>\n

    Die Sicherheit von WordPress ist einer der wichtigsten Aspekte einer Website.<\/p>\n

    Jede gute Website braucht starke Sicherheit. Wenn Ihre Website nicht sicher genug ist, k\u00f6nnen Hacker leicht eindringen und Ihre Daten stehlen. Einige k\u00f6nnten sogar versuchen, Ihre Website zu zerst\u00f6ren. Sobald sie erledigt sind, kann der entstandene Schaden nicht mehr wiederhergestellt werden.<\/p>\n

    Wenn Sie also nicht die notwendigen Schritte unternehmen, um die Sicherheit von WordPress zu gew\u00e4hrleisten, k\u00f6nnen Hacker Ihre Website leicht ausnutzen.<\/p>\n

    Anders als andere glauben, ist die Aufrechterhaltung der WordPress-Sicherheit nicht so schwierig und auch nicht teuer. Manche Schritte k\u00f6nnen erledigt werden, ohne einen einzigen Cent auszugeben.<\/p>\n

    Biografie des Autors:<\/strong><\/h5>\n ","protected":false},"excerpt":{"rendered":"

    Online-Sicherheit ist heutzutage ein ernstes Problem. Allerdings gibt es immer noch Website-Besitzer, die die Web-Sicherheit nicht ber\u00fccksichtigen. Das k\u00f6nnte also eine Katastrophe bedeuten, wenn Sie nicht sehr vorsichtig sind. Die Sache ist, es gibt viele Hacker und Spammer. Deshalb sollten Sie dar\u00fcber nachdenken, wie Sie die Sicherheit Ihrer Website st\u00e4rker als bisher gestalten k\u00f6nnen. Sie […]<\/p>\n","protected":false},"author":1,"featured_media":865210,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/22350x197.webp","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/865209"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=865209"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/865209\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/865210"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=865209"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=865209"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=865209"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}