Firmen kümmern sich bei ihrer ersten Webseite um günstige Anbieter, ein gutes Konzept, Suchmaschinenoptimierung, Konversionen und viele andere wichtige Dinge. Oft geht allerdings das vermeintlich wichtigste Thema unter: Wie optimiere ich die Sicherheit meiner Webseite? Ich möchte hier die wesentlichen Maßnahmen darstellen, die eine WordPress-Installation sicherer machen können. Weiterlesen »

Wir sind immer noch in einem Early Stage der KI und trotzdem kristallisieren sich schon Ideen und Möglichkeiten heraus Websites (auch WordPress-Websites) durch KI Systeme sicherheitstechnisch zu optimieren. Wie das heute schon möglich ist, liest du hier.

Weiterlesen »

Wenn in den SERPs (Suchergebnisseiten) von Google oder anderen Suchmaschinen zur eigenen Domain plötzlich seltsame Symbole oder Texte in den Titeln oder Beschreibungen auftauchen, dann kann es sein, dass deine Website gehackt wurde. Das kannst du dann tun.

Weiterlesen »

Es ist einfach den WordPress Login vor Angriffsversuchen zu schützen. Aber ist das auch genug, um eine WordPress Website securitytechnisch abzusichern? Ein kurzer Spoiler: Leider nein.

Weiterlesen »

Wenn du wissen willst, wenn sich Admin-Benutzer in deine WordPress Website einloggen, dann kannst du das ganz einfach mit einem leichtfüßigen Plugin einrichten.

Weiterlesen »

WordPress ist immer wieder unter Hackerbeschuss. Vor allem der Loginbereich ist hier das Ziel, weil durch einen erfolgreichen Login das CMS für Angreifer völlig offen stehen kann. Den Login-Bereich kannst du relativ einfach blockieren oder auch für einzelne Personen freischalten: Per IP Adresse in der .htaccess. Wie das geht, erfährst du hier.

Weiterlesen »

Wenn bei kostenpflichtigen WordPress Plugins oder Themes die Lizenz umgangen wird, nennt man das „nullen“. Sogenannte „nulled Plugins oder Themes“ stellen eine große Gefahr für deine Website dar. Wenn du eine Website erstellen lässt, solltest du den Entwickler darauf ansprechen ob alle Lizenzen ordnungsgemäß eingesetzt werden.
Weiterlesen »

Die Security der eigenen WordPress Website zu optimieren ist eigentlich Pflicht für jeden Website-Betreiber. Es auch wirklich zu tun ist nicht trivial und geht über das reine Installieren eines guten Security-Plugins hinaus. Über HTTP Security Headers kann die Security deiner WordPress Website weiter verbessert werden, wenn du die üblichen Securitymaßnahmen schon erledigt hast.
Weiterlesen »

Du glaubst deine WordPress Website wurde gehackt, du bist dir aber nicht sicher? Ich zeige dir ein paar ziemlich sichere Anzeichen, dass deine Website kompromittiert worden sein könnte.

Weiterlesen »

Nicht selten stellen Entwickler von WordPress Plugins oder Themes ihre Arbeit ein und veröffentlichen keine Aktualisierungen mehr. Der gemeine Websitebetreiber wittert hier kein Problem, daher kann das der Anfang vom Ende der Website bedeuten. Was also tun, wenn man keine Updates mehr erhält und was ist eigentlich das Problem dabei?

Weiterlesen »

Google hat ab dem 23. Juli 2018 Webseiten ohne SSL Verschlüsselung (TLS) mit einem „unsicher“ oder „nicht sicher“ Hinweis in Google Chrome Browser (Version 68) markiert und somit Webseitenbetreiber unter Druck gesetzt, dass langfristig so viele Webseiten wie möglich verschlüsselt werden. Nur so sind z.B. Loginformulare oder auch Kontaktformulare geschützt. Aber auch Newsletter-Anmeldeformulare sind hiervon betroffen und jegliche andere Form der Datenerfassung im Web. Webseitenbetreiber sollten zeitnah handeln, die Umstellung (gerade von WordPress-Webseiten) ist in der Regel kein Hexenwerk. Mit der Version 86 blockiert Chrome nun auch HTTP Formulare.

Weiterlesen »

Google hat schon angekündigt ab Ende 2019 / Anfang 2020 die Auslieferung von Webseiten mit Mixed Content zu blockieren. In einem ersten Schritt wird versucht die Inhalte per SSL zu laden, die per http:// angefordert werden sollen, danach wird direkt komplett blockiert und der User hat die Möglichkeit die Inhalte manuell nachzuladen. Generell alles sehr unschön. Die Site wird natürlich als „unsicher“ markiert. Bereits jetzt blockiert Google Scripte und andere Ressourcen, die auf eigentlich SSL verschlüsselten Webseiten per http:// geladen werden sollen. Was du tun kannst, damit deine Site nicht blockiert wird, liest du hier.

Weiterlesen »

Deine Website läuft immer noch nicht verschlüsselt über eine SSL Verbindung? Für deine WordPress Website zeige ich dir, wie du SSL Verschlüsselung aktivierst und wie du http:// URLs auf  https:// URLs weiterleitest.

Weiterlesen »

WordPress ist ein tolles CMS um Webseiten und Blogs auf die Beine zu stellen. Nahezu alles ist möglich und vieles kann man tun, damit die WordPress Webseite sicher, schnell und erfolgreich wird. Aber nicht jeder weiß um jeden Kniff und jede Technik. Geschweige denn um jede Notwendigkeit, damit der eigene Webauftritt zum Erfolg werden kann. Meine jahrelange Erfahrung teile ich mit dieser Liste an Maßnahmen, die ich in der täglichen Arbeit mit WordPress, treffe. Wenn es tatsächlich noch mehr Ideen geben sollte, wie man eine WP Webseite optimieren kann, lasst es mich wissen. Ansonsten gibt es eigentlich keinen Grund wieso nicht jeder die folgende Liste umsetzen sollte (im Übrigen sind einige Punkte der Liste für Webseiten, die nicht auf WP aufsetzen, ebenso interessant!). 😉

Weiterlesen »

Die REST-API in WordPress ist ein mächtiges Werkzeug, das Entwicklern ermöglicht, Daten aus WordPress über JSON-Schnittstellen abzurufen und zu bearbeiten. Doch für viele Webseitenbetreiber stellt sich die Frage: Brauche ich das wirklich? In diesem Artikel erfährst du, wann du die REST-API in WordPress deaktivieren solltest und wie du das sicher umsetzen kannst.

Weiterlesen »

Viele Webseitenbetreiber die WordPress als CMS verwenden verschwenden leider keinen Gedanken an Updates. Jahrelang liegen diese Webseiten im Status Quo im Netz und sammeln fleißig Sicherheitslücken durch veraltete Software. Aber kann man uralte WordPress-Webseiten einfach updaten, wenn man dann doch mal seiner Webseite eine Verjüngerungskur gönnen möchte? Oder machen diese Updates gar WordPress unbrauchbar?

Weiterlesen »

Problem: Kunde XY hat das Problem, dass sein WordPress Blog durch seinen Webhoster abgeschalten wurde, weil scheinbar durch einen Hack SPAM-Mails über den Blog versendet wurden und dieser zusätzlich Schadcode an Besucher ausliefert. Möglicherweise wurde die WP-Installation durch einen Exploit infiziert. Was kann der Kunde nun tun?

Weiterlesen »

Das Gerücht WordPress sei unsicher, ist fast schon so alt wie das CMS an sich. Und es hält sich leider tatsächlich hartnäckig, auch wenn WordPress-Profis immer wieder darauf hinweisen, dass es in der Regel nicht das System WordPress selbst ist, das sicherheitstechnische Probleme bereiten kann.

Weiterlesen »

WordPress-Webseiten sind häufig unter Beschuss durch Hacker und Script-Kiddies. Und nicht selten sind sie erfolgreich und kompromittieren eine Webseite. Und ebenso nicht selten werden diese Webseiten von Google aus dem Index geworfen um den Schaden zu minimieren. Was kann man aber tun, wenn die eigene WordPress-Seite gehackt wurde?

Weiterlesen »

In 99,9% aller WordPress Webseiten liegt der Plugins-Ordner im Ordner wp-content. Mancher mag aber gewisse Gründe haben (z.B. Security by obscurity), den Plugins-Ordner zu verschieben (so wie manche auch den wp-content-Ordner verschieben wollen. Beide Ordner separat zu verschieben macht keinen Sinn 😉 ). So geht’s…

Weiterlesen »