WordPress ist schnell installiert, flexibel erweiterbar und deshalb die erste Wahl in vielen Projekten. Die gegebene Flexibilität hat allerdings eine Schattenseite, denn mit jeder Komponente vergrößert sich die Angriffsfläche, von Themes über Plugins bis hin zur Serverkonfiguration. Härtung bedeutet in diesem Kontext, die wahrscheinlichsten Problemstellen systematisch abzubauen und die verbleibenden sichtbar zu machen.

Weiterlesen »

Das Hosting deiner WordPress Website ist essentiell. Und zwar nicht nur in Bezug auf die Performance deiner Website, sondern vor allem auch bezüglich der Security. Eine WordPress Website sollte in einer sicheren Umgebung zu Hause sein. So erkennst du, ob ein Hoster das Thema Sicherheit auf der Agenda hat.

Weiterlesen »

Firmen kümmern sich bei ihrer ersten Webseite um günstige Anbieter, ein gutes Konzept, Suchmaschinenoptimierung, Konversionen und viele andere wichtige Dinge. Oft geht allerdings das vermeintlich wichtigste Thema unter: Wie optimiere ich die Sicherheit meiner Webseite? Ich möchte hier die wesentlichen Maßnahmen darstellen, die eine WordPress-Installation sicherer machen können. Weiterlesen »

Wir sind immer noch in einem Early Stage der KI und trotzdem kristallisieren sich schon Ideen und Möglichkeiten heraus Websites (auch WordPress-Websites) durch KI Systeme sicherheitstechnisch zu optimieren. Wie das heute schon möglich ist, liest du hier.

Weiterlesen »

Wenn in den SERPs (Suchergebnisseiten) von Google oder anderen Suchmaschinen zur eigenen Domain plötzlich seltsame Symbole oder Texte in den Titeln oder Beschreibungen auftauchen, dann kann es sein, dass deine Website gehackt wurde. Das kannst du dann tun.

Weiterlesen »

Es ist einfach den WordPress Login vor Angriffsversuchen zu schützen. Aber ist das auch genug, um eine WordPress Website securitytechnisch abzusichern? Ein kurzer Spoiler: Leider nein.

Weiterlesen »

Wenn du wissen willst, wenn sich Admin-Benutzer in deine WordPress Website einloggen, dann kannst du das ganz einfach mit einem leichtfüßigen Plugin einrichten.

Weiterlesen »

WordPress ist immer wieder unter Hackerbeschuss. Vor allem der Loginbereich ist hier das Ziel, weil durch einen erfolgreichen Login das CMS für Angreifer völlig offen stehen kann. Den Login-Bereich kannst du relativ einfach blockieren oder auch für einzelne Personen freischalten: Per IP Adresse in der .htaccess. Wie das geht, erfährst du hier.

Weiterlesen »

Wenn bei kostenpflichtigen WordPress Plugins oder Themes die Lizenz umgangen wird, nennt man das „nullen“. Sogenannte „nulled Plugins oder Themes“ stellen eine große Gefahr für deine Website dar. Wenn du eine Website erstellen lässt, solltest du den Entwickler darauf ansprechen ob alle Lizenzen ordnungsgemäß eingesetzt werden.
Weiterlesen »

Die Security der eigenen WordPress Website zu optimieren ist eigentlich Pflicht für jeden Website-Betreiber. Es auch wirklich zu tun ist nicht trivial und geht über das reine Installieren eines guten Security-Plugins hinaus. Über HTTP Security Headers kann die Security deiner WordPress Website weiter verbessert werden, wenn du die üblichen Securitymaßnahmen schon erledigt hast.
Weiterlesen »

Du glaubst deine WordPress Website wurde gehackt, du bist dir aber nicht sicher? Ich zeige dir ein paar ziemlich sichere Anzeichen, dass deine Website kompromittiert worden sein könnte.

Weiterlesen »

Nicht selten stellen Entwickler von WordPress-Plugins oder Themes ihre Arbeit ein und veröffentlichen keine Aktualisierungen mehr. Der gemeine Websitebetreiber wittert hier kein Problem, daher kann das der Anfang vom Ende der Website bedeuten. Was also tun, wenn man keine Updates mehr erhält und was ist eigentlich das Problem dabei?

Weiterlesen »

Google markiert Webseiten ohne SSL Verschlüsselung (TLS) schon lange mit einem „unsicher“ oder „nicht sicher“ Hinweis in Google Chrome Browser (ab Version 68) markiert und somit Webseitenbetreiber unter Druck gesetzt, dass langfristig so viele Webseiten wie möglich verschlüsselt werden. Nur so sind z.B. Loginformulare oder auch Kontaktformulare geschützt. Aber auch Newsletter-Anmeldeformulare sind hiervon betroffen und jegliche andere Form der Datenerfassung im Web. Webseitenbetreiber sollten zeitnah handeln, die Umstellung (gerade von WordPress-Webseiten) ist in der Regel kein Hexenwerk. Mit der Version 86 blockiert Chrome auch HTTP Formulare. So löst du das SSL Problem mit deiner WP Website.

Weiterlesen »

Seit Jahren schon blockieren moderne Browser wie Chrome und Firefox standardmäßig sogenannte Mixed Content-Ressourcen – darunter zunächst Scripte und Stylesheets, später auch Bilder, Videos und Audio-Dateien. Inhalte, die nicht über HTTPS geladen werden, werden entweder komplett blockiert oder der Nutzer erhält eine Sicherheitswarnung. Hier erfährst du alles darüber, auch, wie du Mixed Content vermeidest.

Weiterlesen »

Deine Website läuft immer noch nicht verschlüsselt über eine SSL Verbindung? Für deine WordPress Website zeige ich dir, wie du SSL Verschlüsselung aktivierst und wie du http:// URLs auf  https:// URLs weiterleitest.

Weiterlesen »

WordPress ist ein tolles CMS um Webseiten und Blogs auf die Beine zu stellen. Nahezu alles ist möglich und vieles kann man tun, damit die WordPress Webseite sicher, schnell und erfolgreich wird. Aber nicht jeder weiß um jeden Kniff und jede Technik. Geschweige denn um jede Notwendigkeit, damit der eigene Webauftritt zum Erfolg werden kann. Meine jahrelange Erfahrung teile ich mit dieser Liste an Maßnahmen, die ich in der täglichen Arbeit mit WordPress, treffe. Wenn es tatsächlich noch mehr Ideen geben sollte, wie man eine WP Webseite optimieren kann, lasst es mich wissen. Ansonsten gibt es eigentlich keinen Grund wieso nicht jeder die folgende Liste umsetzen sollte (im Übrigen sind einige Punkte der Liste für Webseiten, die nicht auf WP aufsetzen, ebenso interessant!). 😉

Weiterlesen »

Die REST-API in WordPress ist ein mächtiges Werkzeug, das Entwicklern ermöglicht, Daten aus WordPress über JSON-Schnittstellen abzurufen und zu bearbeiten. Doch für viele Webseitenbetreiber stellt sich die Frage: Brauche ich das wirklich? In diesem Artikel erfährst du, wann du die REST-API in WordPress deaktivieren solltest und wie du das sicher umsetzen kannst.

Weiterlesen »

Viele Webseitenbetreiber die WordPress als CMS verwenden verschwenden leider keinen Gedanken an Updates. Jahrelang liegen diese Webseiten im Status Quo im Netz und sammeln fleißig Sicherheitslücken durch veraltete Software. Aber kann man uralte WordPress-Webseiten einfach updaten, wenn man dann doch mal seiner Webseite eine Verjüngerungskur gönnen möchte? Oder machen diese Updates gar WordPress unbrauchbar?

Weiterlesen »

Problem: Kunde XY hat das Problem, dass sein WordPress Blog durch seinen Webhoster abgeschalten wurde, weil scheinbar durch einen Hack SPAM-Mails über den Blog versendet wurden und dieser zusätzlich Schadcode an Besucher ausliefert. Möglicherweise wurde die WP-Installation durch einen Exploit infiziert. Was kann der Kunde nun tun?

Weiterlesen »

Das Gerücht WordPress sei unsicher, ist fast schon so alt wie das CMS an sich. Und es hält sich leider tatsächlich hartnäckig, auch wenn WordPress-Profis immer wieder darauf hinweisen, dass es in der Regel nicht das System WordPress selbst ist, das sicherheitstechnische Probleme bereiten kann.

Weiterlesen »