WordPress erfreut sich seit Jahren zunehmender Begeisterung. Vorbei sind die Zeiten in denen WordPress nur als Software für Blogs eingesetzt worden ist. Längst setzen viele Firmen und Webmaster auch auf WordPress, um dieses als CMS zu einzusetzen.
Doch die steigende Bekanntheit von WordPress bringt auch Nachteile mit sich. Immer häufiger werden WordPress Seiten nämlich Ziel von Angriffen und Hacks (Einbrüchen).
Glücklicherweise können Sie Ihre WordPress Installation recht einfach sicherer machen. Wie genau Sie dies tun können, möchte ich Ihnen in diesem Artikel zeigen. Da die Thematik recht vielschichtig ist, nenne ich Ihnen am Ende des Artikels noch 3 Link-Empfehlungen, welche Ihnen weitere Informationen zum Thema bieten.
WordPress & Sicherheit: wichtige Schritte
Am besten fangen wir schon vor der Installation von WordPress an. Laden Sie sich zunächst die aktuelle Version von WordPress von der Webseite der Entwickler herunter. Danach laden Sie die Dateien bei Ihrem Hosting Anbieter hoch und beginnen mit der Installation von WordPress.
Womit wir dann auch gleich schon zu den ersten, wichtigen Punkten kommen. Während der Installation können Sie einen Tabellen Präfix vergeben. Nutzen Sie diese Möglichkeit und vergeben Sie einen individuellen Tabellen Präfix.
Wählen Sie jetzt ein starkes Passwort für Ihren Benutzer und schließen Sie die Installation ab. Jetzt bearbeiten Sie die Konfigurationsdatei (wpconfig.php), hier können Sie sogenannte Sicherheitskeys hinterlegen. Eine Beschreibung finden Sie im Quellcode der Datei. Haben Sie dies erledigt, überprüfen Sie bitte, dass Sie tatsächlich die aktuellste Version von WordPress, Themes und Plugins verwenden. Über WordPress sind sonst ggf. Aktualisierungen ganz einfach möglich.
Jetzt entfernen Sie bitte den Admin User, erstellen Sie einen neuen Administrator, mit einem anderen Benutzernamen. Ein weiterer wichtiger Schritt: schützen Sie den Administrationsbereich mit einer zusätzlichen Passwortabfrage (möglich mit .htaccess). Womit wir auch schon beim Thema Plugins und Erweiterungen angelangt wären. Hier gilt grundsätzlich folgendes: weniger ist mehr. Außerdem ist es darüber hinaus sinnvoll, nur Plugins oder Erweiterungen von der offiziellen WordPress Seite herunterzuladen.
Plugin Empfehlungen
Als nächstes sollten Sie nun ein Plugin installieren, welches die Anzahl der Login-Versuche begrenzt z.B. Login Lockdown. Inzwischen gibt es sogar Sicherheitsplugins für WordPress. Ein sehr beliebtes Sicherheitsplugin ist WP Security. Wenn es zu Plugins und Erweiterungen kommt, dann sein Sie bitte sparsam mit den Berechtigungen von Verzeichnissen und Dateien. Vergeben Sie niemals großzügig Lese- und Schreibrechte.
Weitere Sicherheitsmaßnahmen für WordPress
Inzwischen habe ich Ihnen ja schon einige Punkte vorgestellt. Es gibt aber noch viele, weitere Möglichkeiten WordPress sicherer zu machen. So könnten Sie z.B. ein SSL Zertifikat nutzen und den WordPress Login damit absichern. Auch das Unterdrücken von WordPress Version und Fehlermeldungen kann hilfreich sein. Wer schon ein bisschen mehr Erfahrung hat, der könnte auch die Ausführung von PHP im Upload Verzeichnis verbieten, den Upload bestimmter Dateien sperren oder die wp-config in ein übergeordnetes Verzeichnis auslagern.
Wie Sie sehen sind die Möglichkeiten WordPress abzusichern äußerst vielfältig. Die meisten Punkte sind dabei sogar überhaupt nicht kompliziert und leicht umsetzbar. Wenn Sie jetzt Blut geleckt haben und mehr zum Thema und den Möglichkeiten der Absicherung erfahren möchten, dann kann ich Ihnen die 3 folgenden Seiten sehr empfehlen, denn dort finden Sie weitere Informationen zur Absicherung von WordPress.
http://www.netz-gaenger.de/blog/wordpress-tutorials/wordpress-security-masnahmen-erweitern
http://playground.ebiene.de/adminbereich-in-wordpress-schuetzen/
http://t3n.de/magazin/fuenf-schritten-wordpress-security-erhoehen-sicheren-235764/
Über den Autor
Alexander Mehner ist Inhaber von ESTUGO.net Webhosting. ESTUGO ist ein auf Shop Hosting spezialisierter Webhosting Anbieter mit Sitz in Greifswald. Das Hosting Angebot von ESTUGO zeichnet sich durch leistungsstarke Server, eine hohe Verfügbarkeit und einen exzellenten, technischen Support aus. Der persönliche Kontakt zu den Kunden steht bei ESTUGO im Vordergrund, weshalb auch seit 10 Jahren konsequent auf Hotline und Call Center verzichtet wird. Mehr über das Hosting von ESTUGO ist unter www.estugo.de zu erfahren.
Hallo,
es ist ein laufender Prozess, WordPress sicherer zu machen. Das kommt mit der Zeit!
Vielen Dank für deine tollen Beiträge! Macht Spaß, sie zu lesen!
Super Beitrag! Kann ich Winfried zustimmen. Im Laufe der Zeit wird WordPress immer sicherer. Übrigens ein toller Blog! :-)
mail order pharmacy india https://indiaph24.store/# best india pharmacy
п»їlegitimate online pharmacies india
buying prescription drugs in mexico: mexican rx online – mexico drug stores pharmacies
medication from mexico pharmacy: mexico pharmacy – mexico pharmacy
Online medicine order https://indiaph24.store/# india pharmacy mail order
india pharmacy mail order
http://indiaph24.store/# indian pharmacy paypal
mexican mail order pharmacies [url=http://mexicoph24.life/#]mexican pharmacy[/url] medicine in mexico pharmacies
medicine in mexico pharmacies: Mexican Pharmacy Online – п»їbest mexican online pharmacies
https://indiaph24.store/# reputable indian online pharmacy
https://mexicoph24.life/# purple pharmacy mexico price list
lisinopril prescription cost: lisinopril 5mg tablets – lisinopril 20 mg for sale
buy cipro online [url=http://ciprofloxacin.tech/#]ciprofloxacin over the counter[/url] buy cipro cheap
https://cytotec.club/# buy cytotec in usa
http://cytotec.club/# buy cytotec pills online cheap
cost of generic propecia pills [url=https://finasteride.store/#]buy generic propecia without insurance[/url] buy cheap propecia no prescription
buy cytotec online fast delivery: cytotec buy online usa – buy misoprostol over the counter
http://ciprofloxacin.tech/# buy cipro online
ciprofloxacin generic price [url=https://ciprofloxacin.tech/#]buy generic ciprofloxacin[/url] ciprofloxacin 500mg buy online
nolvadex for pct: tamoxifen chemo – tamoxifen premenopausal
https://nolvadex.life/# natural alternatives to tamoxifen
https://nolvadex.life/# tamoxifen depression
buy cytotec pills online cheap [url=http://cytotec.club/#]order cytotec online[/url] buy cytotec pills
http://lisinopril.network/# can you buy lisinopril online
buy cheap propecia tablets [url=https://finasteride.store/#]cost generic propecia prices[/url] order propecia without insurance
how to get nolvadex: tamoxifen vs raloxifene – aromatase inhibitors tamoxifen
https://finasteride.store/# order propecia for sale
lisinopril 2.5 pill [url=http://lisinopril.network/#]drug prices lisinopril[/url] lisinopril 10 mg brand name in india
tamoxifen endometrium: tamoxifen vs clomid – tamoxifen reviews
https://cytotec.club/# Abortion pills online
http://ciprofloxacin.tech/# buy cipro online canada
lisinopril 10mg tabs [url=https://lisinopril.network/#]zestril cost[/url] zestril 40
Abortion pills online [url=https://cytotec.club/#]order cytotec online[/url] Misoprostol 200 mg buy online
http://ciprofloxacin.tech/# purchase cipro
alternatives to tamoxifen: tamoxifen 20 mg – tamoxifen for gynecomastia reviews
cost of propecia without dr prescription [url=https://finasteride.store/#]generic propecia price[/url] order cheap propecia without dr prescription
https://cytotec.club/# cytotec abortion pill
buy cipro online canada: ciprofloxacin generic price – cipro ciprofloxacin
where to buy nolvadex [url=http://nolvadex.life/#]tamoxifen side effects forum[/url] tamoxifen pill
http://ciprofloxacin.tech/# buy generic ciprofloxacin
http://finasteride.store/# cost cheap propecia
http://cytotec.club/# cytotec buy online usa
ciprofloxacin 500 mg tablet price [url=http://ciprofloxacin.tech/#]buy cipro online without prescription[/url] cipro
cost of generic lisinopril 10 mg [url=https://lisinopril.network/#]lisinopril 80 mg tablet[/url] lisinopril 10mg online
tamoxifen dose: tamoxifen postmenopausal – tamoxifen endometrium
http://cytotec.club/# buy cytotec pills online cheap
nolvadex half life [url=http://nolvadex.life/#]nolvadex during cycle[/url] nolvadex during cycle
tamoxifen 20 mg: tamoxifen for men – tamoxifen for gynecomastia reviews
http://finasteride.store/# generic propecia without insurance
buy generic ciprofloxacin [url=https://ciprofloxacin.tech/#]antibiotics cipro[/url] buy generic ciprofloxacin
http://lisinopril.network/# lisinopril 20 25 mg
http://ciprofloxacin.tech/# buy generic ciprofloxacin
buy misoprostol over the counter [url=https://cytotec.club/#]buy cytotec over the counter[/url] buy cytotec over the counter
nolvadex for pct: nolvadex price – tamoxifen
https://lisinopril.network/# lisinopril 40 mg pill
tamoxifen hip pain [url=http://nolvadex.life/#]nolvadex 10mg[/url] who should take tamoxifen
lisinopril 40 mg tablet price: lisinopril 10 mg tablet price – how much is 30 lisinopril
cost of propecia [url=http://finasteride.store/#]get generic propecia without dr prescription[/url] buying propecia without rx
https://finasteride.store/# propecia cheap
order cenforce: cheapest cenforce – cenforce.pro
cenforce.pro [url=http://cenforce.pro/#]Cenforce 100mg tablets for sale[/url] Purchase Cenforce Online
http://viagras.online/# sildenafil 50 mg price
Cheap Viagra 100mg: generic sildenafil – sildenafil online
sildenafil online: Buy Viagra online – Viagra generic over the counter
Cheap Levitra online [url=https://levitrav.store/#]Buy Vardenafil 20mg[/url] Levitra generic best price
https://kamagra.win/# п»їkamagra
viagra canada: Buy generic 100mg Viagra online – Cheap generic Viagra online
Cheap generic Viagra online [url=https://viagras.online/#]Buy Viagra online[/url] generic sildenafil
https://kamagra.win/# buy kamagra online usa
https://kamagra.win/# Kamagra 100mg
Levitra 10 mg buy online: Buy Vardenafil 20mg – Cheap Levitra online
Buy Vardenafil 20mg online [url=https://levitrav.store/#]Vardenafil online prescription[/url] Levitra generic best price
http://levitrav.store/# Levitra online pharmacy
Kamagra Oral Jelly: kamagra oral jelly – п»їkamagra
https://cenforce.pro/# Cenforce 100mg tablets for sale
Cheap generic Viagra [url=http://viagras.online/#]Cheapest place to buy Viagra[/url] viagra canada
sildenafil 50 mg price: Buy Viagra online – buy viagra here
https://viagras.online/# sildenafil over the counter
п»їcialis generic [url=https://cialist.pro/#]buy cialis overseas[/url] cheapest cialis
https://viagras.online/# Viagra generic over the counter
sildenafil online: buy Viagra over the counter – Cheap Sildenafil 100mg
mexican rx online: mexican border pharmacies shipping to usa – mexico pharmacy
mail order pharmacy india [url=https://pharmindia.online/#]top 10 online pharmacy in india[/url] best online pharmacy india
https://pharmworld.store/# canadian pharmacy world coupon code
buying from online mexican pharmacy: mexican online pharmacies prescription drugs – mexican online pharmacies prescription drugs
world pharmacy india: top 10 pharmacies in india – pharmacy website india
online shopping pharmacy india: indian pharmacy paypal – best india pharmacy
prescription drugs from canada [url=https://pharmworld.store/#]pharm world store[/url] canadian pharmacy no prescription
http://pharmworld.store/# mail order prescription drugs from canada
buy medications online without prescription: online pharmacy without prescriptions – cheap drugs no prescription
indian pharmacy online [url=https://pharmindia.online/#]top online pharmacy india[/url] best india pharmacy
http://pharmmexico.online/# purple pharmacy mexico price list
cheapest pharmacy prescription drugs: pharm world store – international pharmacy no prescription
http://pharmmexico.online/# mexican mail order pharmacies
top 10 pharmacies in india: india pharmacy – top online pharmacy india
cheap pharmacy no prescription [url=https://pharmworld.store/#]cheapest pharmacy[/url] online pharmacy no prescription
http://pharmnoprescription.icu/# online pharmacies without prescription
mexico pharmacies prescription drugs: medicine in mexico pharmacies – mexico drug stores pharmacies
mexican rx online [url=https://pharmmexico.online/#]mexico pharmacies prescription drugs[/url] mexico pharmacies prescription drugs
canadian pharmacy coupon code: online pharmacy – pharmacy coupons
buying prescription drugs from canada: pharm world – no prescription needed pharmacy
reputable online pharmacy no prescription [url=http://pharmworld.store/#]cheapest pharmacy prescription drugs[/url] canadian pharmacy without prescription
non prescription pharmacy: buying prescription drugs in india – legitimate online pharmacy no prescription
http://pharmmexico.online/# mexico pharmacies prescription drugs
how to get neurontin cheap: neurontin canada online – neurontin 200 mg
prednisone 50 [url=http://prednisoned.online/#]purchase prednisone 10mg[/url] buy prednisone 5mg canada
http://doxycyclinea.online/# buy doxycycline
prednisone 10mg tabs: prednisone 50 mg tablet canada – over the counter prednisone pills
20 mg prednisone tablet [url=https://prednisoned.online/#]where to buy prednisone uk[/url] order prednisone 100g online without prescription
cheap doxycycline online: doxylin – doxycycline pills
brand prednisone: prednisone 12 tablets price – can you buy prednisone over the counter in usa
where can you buy zithromax: can you buy zithromax over the counter – zithromax price south africa
amoxicillin cost australia: can you buy amoxicillin uk – amoxicillin order online
how to buy doxycycline online: doxycycline order online – doxycycline generic
http://prednisoned.online/# prednisone best prices
buy amoxicillin online with paypal [url=https://amoxila.pro/#]amoxacillian without a percription[/url] amoxicillin 500mg for sale uk
where can i get amoxicillin: amoxicillin tablets in india – how much is amoxicillin