{"id":880578,"date":"2023-10-21T15:50:54","date_gmt":"2023-10-21T20:50:54","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/so-fugen-sie-http-sicherheitsheader-in-wordpress-hinzu-einsteigerhandbuch\/"},"modified":"2023-10-21T15:50:54","modified_gmt":"2023-10-21T20:50:54","slug":"so-fugen-sie-http-sicherheitsheader-in-wordpress-hinzu-einsteigerhandbuch","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/so-fugen-sie-http-sicherheitsheader-in-wordpress-hinzu-einsteigerhandbuch\/","title":{"rendered":"So f\u00fcgen Sie HTTP-Sicherheitsheader in WordPress hinzu (Einsteigerhandbuch)"},"content":{"rendered":"<p>M\u00f6chten Sie HTTP-Sicherheitsheader in WordPress hinzuf\u00fcgen?<\/p>\n<p>Mit HTTP-Sicherheitsheadern k\u00f6nnen Sie Ihrer WordPress-Website eine zus\u00e4tzliche Sicherheitsebene hinzuf\u00fcgen.  Sie k\u00f6nnen dazu beitragen, zu verhindern, dass h\u00e4ufige b\u00f6swillige Aktivit\u00e4ten die Leistung Ihrer Website beeintr\u00e4chtigen.<\/p>\n<p>In diesem Leitfaden f\u00fcr Einsteiger zeigen wir Ihnen, wie Sie HTTP-Sicherheitsheader in WordPress hinzuf\u00fcgen.<\/p>\n<figure class=\"wp-block-image size-full\"><\/figure>\n<p>HTTP-Sicherheitsheader sind eine Sicherheitsma\u00dfnahme, die es Ihrem Website-Server erm\u00f6glicht, einige h\u00e4ufige Sicherheitsbedrohungen zu verhindern, bevor sie Ihre Website beeintr\u00e4chtigen k\u00f6nnen.<\/p>\n<p>Wenn ein Benutzer Ihre WordPress-Website besucht, sendet Ihr Webserver eine HTTP-Header-Antwort an seinen Browser.  Diese Antwort informiert Browser \u00fcber Fehlercodes, Cache-\u00dcberwachung und andere Status.<\/p>\n<p>Die normale Header-Antwort gibt einen Status namens HTTP 200 aus. Danach wird Ihre Website im Browser des Benutzers geladen.  Wenn Ihre Website jedoch Probleme hat, sendet Ihr Webserver m\u00f6glicherweise einen anderen HTTP-Header.<\/p>\n<p>Sie k\u00f6nnen beispielsweise einen internen Serverfehler 500 oder einen Fehlercode 404 nicht gefunden senden.<\/p>\n<p>HTTP-Sicherheitsheader sind eine Teilmenge dieser Header.  Sie werden verwendet, um Websites vor h\u00e4ufigen Bedrohungen wie Clickjacking, Cross-Site-Scripting, Brute-Force-Angriffen und mehr zu sch\u00fctzen.<\/p>\n<p>Werfen wir einen kurzen Blick auf einige HTTP-Sicherheitsheader und wie sie Ihre Website sch\u00fctzen:<\/p>\n<ul>\n<li><strong>HTTP Strict Transport Security (HSTS)<\/strong> Teilt Webbrowsern mit, dass Ihre Website HTTPS verwendet und nicht \u00fcber ein unsicheres Protokoll wie HTTP geladen werden sollte.<\/li>\n<li><strong>X-XSS-Schutz<\/strong> erm\u00f6glicht es Ihnen, das Laden von Cross-Site-Skripten zu blockieren.<\/li>\n<li><strong>X-Frame-Optionen<\/strong> verhindert dom\u00e4nen\u00fcbergreifende Iframes oder Clickjacking.<\/li>\n<li><strong>X-Inhaltstypoptionen<\/strong> X-Content-Type-Options blockiert das Crawlen von Mime-Inhalten.<\/li>\n<\/ul>\n<p>HTTP-Sicherheitsheader funktionieren am besten, wenn sie auf Webserverebene konfiguriert werden, d. h. in Ihrem WordPress-Hosting-Konto.  Dadurch k\u00f6nnen sie w\u00e4hrend einer typischen HTTP-Anfrage fr\u00fchzeitig aktiviert werden und maximalen Nutzen bieten.<\/p>\n<p>Sie funktionieren sogar noch besser, wenn Sie eine Website-Anwendungs-Firewall auf DNS-Ebene wie Sucuri oder Cloudflare verwenden. <\/p>\n<p>Lassen Sie uns einen Blick darauf werfen, wie Sie ganz einfach HTTP-Sicherheitsheader in WordPress hinzuf\u00fcgen k\u00f6nnen.  Hier finden Sie schnelle Links zu verschiedenen Methoden, damit Sie die f\u00fcr Sie am besten geeignete ausw\u00e4hlen k\u00f6nnen:<\/p>\n<p>Sucuri ist eines der besten WordPress-Sicherheits-Plugins auf dem Markt.  Wenn Sie den Firewall-Dienst Ihrer Website verwenden, k\u00f6nnen Sie HTTP-Sicherheitsheader konfigurieren, ohne Code schreiben zu m\u00fcssen.<\/p>\n<p>Zun\u00e4chst m\u00fcssen Sie sich f\u00fcr ein Sucuri-Konto registrieren.  Es handelt sich um einen kostenpflichtigen Dienst, der mit einer Website-Firewall auf Serverebene, einem Sicherheits-Plugin, einem CDN und einer Garantie zur Entfernung von Malware ausgestattet ist.<\/p>\n<p>Bei der Registrierung m\u00fcssen Sie einfache Fragen beantworten und die Sucuri-Dokumentation hilft Ihnen bei der Konfiguration der Website-Anwendungs-Firewall auf Ihrer Website.<\/p>\n<p>Nach der Registrierung m\u00fcssen Sie das kostenlose Programm installieren und aktivieren. <a title=\"Sucuri WordPress Plugin\" href=\"https:\/\/wordpress.org\/plugins\/sucuri-scanner\/\" target=\"_blank\" rel=\"noopener nofollow\">Sucuri-Plugin<\/a>.  Weitere Einzelheiten finden Sie in unserer Schritt-f\u00fcr-Schritt-Anleitung zur Installation eines WordPress-Plugins.<\/p>\n<p>Nach der Aktivierung m\u00fcssen Sie zu gehen <strong>Sucuri Security \u00bb Firewall (WAF)<\/strong> und geben Sie Ihren Firewall-API-Schl\u00fcssel ein.  Sie finden diese Informationen in Ihrem Konto auf der Sucuri-Website.<\/p>\n<figure class=\"wp-block-image size-full\"><\/figure>\n<p>Danach m\u00fcssen Sie auf die gr\u00fcne Schaltfl\u00e4che \u201eSpeichern\u201c klicken, um die \u00c4nderungen zu speichern.<\/p>\n<p>Als N\u00e4chstes m\u00fcssen Sie zu Ihrem Sucuri-Konto-Dashboard wechseln.  Klicken Sie hier oben auf das Men\u00fc \u201eEinstellungen\u201c und wechseln Sie dann zur Registerkarte \u201eSicherheit\u201c.<\/p>\n<figure class=\"wp-block-image size-full\"><\/figure>\n<p>Von hier aus k\u00f6nnen Sie drei Regels\u00e4tze ausw\u00e4hlen.  Der Standardschutz funktioniert f\u00fcr die meisten Websites einwandfrei. <\/p>\n<p>Wenn Sie einen Professional- oder Business-Plan haben, stehen Ihnen auch die Optionen HSTS und HSTS Full zur Verf\u00fcgung.  Sie k\u00f6nnen sehen, welche HTTP-Sicherheitsheader f\u00fcr jeden Regelsatz angewendet werden.<\/p>\n<p>Sie m\u00fcssen auf die Schaltfl\u00e4che \u201e\u00c4nderungen an zus\u00e4tzlichen Headern speichern\u201c klicken, um die \u00c4nderungen zu \u00fcbernehmen.<\/p>\n<p>Sucuri f\u00fcgt nun ausgew\u00e4hlte HTTP-Sicherheitsheader in WordPress hinzu.  Da es sich um eine WAF auf DNS-Ebene handelt, ist Ihr Website-Verkehr vor Hackern gesch\u00fctzt, bevor diese Ihre Website \u00fcberhaupt erreichen.<\/p>\n<p><a href=\"https:\/\/www.cloudflare.com\/\" target=\"_blank\" rel=\"noopener nofollow\" title=\"Cloudflare\">Wolkenflackern<\/a> bietet eine kostenlose Basis-Website-Firewall und einen CDN-Dienst.  Im kostenlosen Plan fehlen erweiterte Sicherheitsfunktionen, daher m\u00fcssen Sie auf den teureren Pro-Plan upgraden.<\/p>\n<p>Sie k\u00f6nnen lernen, wie Sie Cloudflare zu Ihrer Website hinzuf\u00fcgen, indem Sie unserem Tutorial zum Einrichten des kostenlosen Cloudflare-CDN in WordPress folgen.<\/p>\n<p>Sobald Cloudflare auf Ihrer Website aktiv ist, m\u00fcssen Sie zur SSL\/TLS-Seite in Ihrem Cloudflare-Konto-Dashboard gehen und dann zur Registerkarte \u201eEdge-Zertifikate\u201c wechseln.<\/p>\n<figure class=\"wp-block-image size-full\"><\/figure>\n<p>Scrollen Sie nun nach unten zum Abschnitt \u201eHTTP Strict Transport Security (HSTS)\u201c. <\/p>\n<p>Sobald Sie es gefunden haben, m\u00fcssen Sie auf die Schaltfl\u00e4che \u201eHSTS aktivieren\u201c klicken.<\/p>\n<figure class=\"wp-block-image size-full\"><\/figure>\n<p>Es erscheint ein Popup-Fenster mit Anweisungen, die Sie dar\u00fcber informieren, dass HTTPS auf Ihrer Website aktiviert sein muss, bevor Sie diese Funktion nutzen k\u00f6nnen. <\/p>\n<p>Wenn Ihr WordPress-Blog bereits \u00fcber eine sichere HTTPS-Verbindung verf\u00fcgt, k\u00f6nnen Sie auf die Schaltfl\u00e4che \u201eWeiter\u201c klicken, um fortzufahren.  Sie sehen Optionen zum Hinzuf\u00fcgen von HTTP-Sicherheitsheadern.<\/p>\n<figure class=\"wp-block-image size-full\"><\/figure>\n<p>Von hier aus k\u00f6nnen Sie HSTS aktivieren, HSTS auf Subdomains anwenden (wenn die Subdomains HTTPS verwenden), HSTS vorladen und den No-Tracking-Header aktivieren.<\/p>\n<p>Diese Methode bietet grundlegenden Schutz mithilfe von HTTP-Sicherheitsheadern.  Allerdings ist das Hinzuf\u00fcgen von X-Frame-Optionen nicht m\u00f6glich und Cloudflare verf\u00fcgt nicht \u00fcber eine entsprechende Benutzeroberfl\u00e4che.<\/p>\n<p>Sie k\u00f6nnen dies immer noch tun, indem Sie ein Skript mit erstellen <a href=\"https:\/\/developers.cloudflare.com\/workers\/examples\/security-headers\/\" title=\"Cloudflare Documentation: Set Security Headers Using Workers\" target=\"_blank\" rel=\"noopener nofollow\">Cloudflare-Mitarbeiter<\/a> charakteristisch.  Wir empfehlen dies jedoch nicht, da die Erstellung eines HTTPS-Sicherheits-Header-Skripts f\u00fcr Anf\u00e4nger zu unerwarteten Problemen f\u00fchren kann.<\/p>\n<p>Mit dieser Methode k\u00f6nnen Sie HTTP-Sicherheitsheader in WordPress auf Serverebene konfigurieren.<\/p>\n<p>Erfordert die Bearbeitung der .htaccess-Datei auf Ihrer Website.  Diese Serverkonfigurationsdatei wird von der am weitesten verbreiteten Apache-Webserversoftware verwendet.<\/p>\n<p><strong>Notiz:<\/strong> Bevor Sie \u00c4nderungen an den Dateien Ihrer Website vornehmen, empfehlen wir die Erstellung eines Backups. <\/p>\n<p>Als n\u00e4chstes stellen Sie einfach \u00fcber einen FTP-Client oder den Dateimanager in Ihrem Hosting-Kontrollpanel eine Verbindung zu Ihrer Website her.  Im Stammordner Ihrer Website m\u00fcssen Sie die .htaccess-Datei finden und bearbeiten.<\/p>\n<figure class=\"wp-block-image size-full\"><\/figure>\n<p>Dadurch wird die Datei in einem Nur-Text-Editor ge\u00f6ffnet.  Am Ende der Datei k\u00f6nnen Sie Code hinzuf\u00fcgen, um Ihrer WordPress-Website HTTPS-Sicherheitsheader hinzuzuf\u00fcgen.<\/p>\n<p>Sie k\u00f6nnen den folgenden Beispielcode als Ausgangspunkt verwenden.  Legen Sie die am h\u00e4ufigsten verwendeten HTTP-Sicherheitsheader mit optimalen Einstellungen fest:<\/p>\n<pre class=\"brush: plain; title: ; notranslate\" title=\"\">\n\nHeader set Strict-Transport-Security \"max-age=31536000\" env=HTTPS\nHeader set X-XSS-Protection \"1; mode=block\"\nHeader set X-Content-Type-Options nosniff\nHeader set X-Frame-Options DENY\nHeader set Referrer-Policy: no-referrer-when-downgrade\n\n<\/pre>\n<p>Vergessen Sie nicht, Ihre \u00c4nderungen zu speichern und Ihre Website zu besuchen, um sicherzustellen, dass alles wie erwartet funktioniert.<\/p>\n<p><strong>Notiz:<\/strong> Seien Sie vorsichtig, wenn Sie Ihren Website-Code bearbeiten.  Falsche Header oder Konflikte in der .htaccess-Datei k\u00f6nnen den internen Serverfehler 500 ausl\u00f6sen.<\/p>\n<p><a href=\"https:\/\/aioseo.com\/\" target=\"_blank\" rel=\"noopener nofollow\" title=\"All in One SEO\">All-in-One-SEO (AIOSEO)<\/a> ist das beste SEO-Tool f\u00fcr WordPress und genie\u00dft das Vertrauen von \u00fcber 3 Millionen Unternehmen.  Mit dem Premium-Plugin k\u00f6nnen Sie ganz einfach HTTP-Sicherheitsheader zu Ihrer Website hinzuf\u00fcgen.<\/p>\n<p>Als Erstes m\u00fcssen Sie das AIOSEO-Plugin auf Ihrer Website installieren und aktivieren.  In unserer Schritt-f\u00fcr-Schritt-Anleitung zur Einrichtung von All-in-One-SEO f\u00fcr WordPress erfahren Sie mehr.<\/p>\n<p>Dann m\u00fcssen Sie gehen <strong>All-in-One-SEO \u00bb Weiterleitungen<\/strong> Seite zum Hinzuf\u00fcgen von HTTP-Sicherheitsheadern.  Zuerst m\u00fcssen Sie auf die Schaltfl\u00e4che \u201eWeiterleitungen aktivieren\u201c klicken, um die Funktion zu aktivieren.<\/p>\n<figure class=\"wp-block-image size-full is-resized\"><\/figure>\n<p>Sobald Weiterleitungen aktiviert sind, m\u00fcssen Sie auf die Registerkarte \u201eVollst\u00e4ndige Site-Weiterleitung\u201c klicken und dann nach unten zum Abschnitt \u201eKanonische Einstellungen\u201c scrollen.<\/p>\n<p>Aktivieren Sie einfach die Option \u201eKanonische Einstellungen\u201c und klicken Sie dann auf die Schaltfl\u00e4che \u201eSicherheitsvoreinstellungen hinzuf\u00fcgen\u201c.<\/p>\n<figure class=\"wp-block-image size-full is-resized\"><\/figure>\n<p>In der Tabelle wird eine voreingestellte Liste von HTTP-Sicherheitsheadern angezeigt. <\/p>\n<p>Diese Header sind aus Sicherheitsgr\u00fcnden optimiert.  Sie k\u00f6nnen sie \u00fcberpr\u00fcfen und bei Bedarf \u00e4ndern.<\/p>\n<figure class=\"wp-block-image size-full is-resized\"><\/figure>\n<p>Klicken Sie unbedingt oben oder unten auf dem Bildschirm auf die Schaltfl\u00e4che \u201e\u00c4nderungen speichern\u201c, um die Sicherheitskopfzeilen zu speichern.<\/p>\n<p>Sie k\u00f6nnen jetzt Ihre Website besuchen, um sicherzustellen, dass alles ordnungsgem\u00e4\u00df funktioniert.<\/p>\n<p>Nachdem Sie Ihrer Website nun HTTP-Sicherheitsheader hinzugef\u00fcgt haben, k\u00f6nnen Sie Ihre Konfiguration mit dem kostenlosen Tool testen <a title=\"Security Headers Tool\" href=\"https:\/\/securityheaders.com\/\" target=\"_blank\" rel=\"noopener nofollow\">Sicherheitsheader<\/a> Werkzeug. <\/p>\n<p>Geben Sie einfach die URL Ihrer Website ein und klicken Sie auf die Schaltfl\u00e4che \u201eScannen\u201c.<\/p>\n<figure class=\"wp-block-image size-full\"><\/figure>\n<p>Anschlie\u00dfend \u00fcberpr\u00fcft es die HTTP-Sicherheitsheader Ihrer Website und zeigt Ihnen einen Bericht an.  Das Tool generiert au\u00dferdem ein Bewertungslabel, das Sie ignorieren k\u00f6nnen, da die meisten Websites eine B- oder C-Bewertung erhalten, ohne dass dies die Benutzererfahrung beeintr\u00e4chtigt.<\/p>\n<p>Es zeigt Ihnen, welche HTTP-Sicherheitsheader Ihre Website sendet und welche nicht.  Wenn dort die Sicherheitsheader angezeigt werden, die Sie konfigurieren wollten, sind Sie fertig.<\/p>\n<p>Wir hoffen, dass dieser Artikel Ihnen dabei geholfen hat, zu lernen, wie Sie HTTP-Sicherheitsheader in WordPress hinzuf\u00fcgen.  Vielleicht m\u00f6chten Sie auch unseren vollst\u00e4ndigen WordPress-Sicherheitsleitfaden und unsere Expertenauswahl f\u00fcr die besten WordPress-Plugins f\u00fcr Unternehmenswebsites sehen.<\/p>\n   ","protected":false},"excerpt":{"rendered":"<p>M\u00f6chten Sie HTTP-Sicherheitsheader in WordPress hinzuf\u00fcgen? Mit HTTP-Sicherheitsheadern k\u00f6nnen Sie Ihrer WordPress-Website eine zus\u00e4tzliche Sicherheitsebene hinzuf\u00fcgen. Sie k\u00f6nnen dazu beitragen, zu verhindern, dass h\u00e4ufige b\u00f6swillige Aktivit\u00e4ten die Leistung Ihrer Website beeintr\u00e4chtigen. In diesem Leitfaden f\u00fcr Einsteiger zeigen wir Ihnen, wie Sie HTTP-Sicherheitsheader in WordPress hinzuf\u00fcgen. HTTP-Sicherheitsheader sind eine Sicherheitsma\u00dfnahme, die es Ihrem Website-Server erm\u00f6glicht, einige [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":880579,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/Content-980x653-1.jpg","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/880578"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=880578"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/880578\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/880579"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=880578"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=880578"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=880578"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}