WordPress betreibt einen großen Teil aller Websites weltweit – und ist deshalb ein beliebtes Ziel für automatisierte Angriffe. Die gute Nachricht: Mit ein paar grundlegenden Maßnahmen schließen Sie die häufigsten Sicherheitslücken.

1. Alles aktuell halten

Die meisten erfolgreichen Angriffe nutzen bekannte Lücken in veralteten Plugins und Themes. Aktualisieren Sie WordPress-Core, Plugins und Themes regelmäßig – idealerweise nach einem Backup und zuerst auf einer Staging-Umgebung.

2. Ungenutzte Plugins und Themes löschen

Auch deaktivierte Plugins können angreifbar sein. Entfernen Sie alles, was Sie nicht wirklich brauchen.

3. Starke Passwörter und Zwei-Faktor-Authentifizierung

Verwenden Sie lange, einzigartige Passwörter und aktivieren Sie die Zwei-Faktor-Authentifizierung für alle Administratoren. Verzichten Sie außerdem auf den Benutzernamen „admin“.

4. Login-Versuche begrenzen

Brute-Force-Angriffe probieren tausende Passwörter durch. Ein Sicherheits-Plugin oder eine Firewall begrenzt fehlgeschlagene Anmeldeversuche und sperrt verdächtige IP-Adressen.

5. Regelmäßige Backups – extern gespeichert

Ein Backup ist Ihre Versicherung. Sichern Sie Dateien und Datenbank automatisch und speichern Sie die Kopien außerhalb Ihres Servers, zum Beispiel in der Cloud.

6. Den Datei-Editor im Backend deaktivieren

Erlangt ein Angreifer Zugriff auf Ihr Backend, kann er über den eingebauten Editor Schadcode in Theme- und Plugin-Dateien schreiben. Mit dieser Zeile in der wp-config.php schalten Sie den Editor ab:

define( 'DISALLOW_FILE_EDIT', true );

7. SSL und sichere Dateirechte

Ihre Website sollte ausschließlich über HTTPS erreichbar sein. Prüfen Sie zudem die Dateirechte: Ordner in der Regel 755, Dateien 644, die wp-config.php möglichst restriktiver.

8. Website überwachen

Ein Malware-Scanner und ein Uptime-Monitoring melden Ihnen sofort, wenn etwas nicht stimmt. Je früher Sie einen Befall bemerken, desto geringer der Schaden – etwa für Ihr Google-Ranking.

Fazit

Hundertprozentige Sicherheit gibt es nicht, aber mit diesen Maßnahmen machen Sie es Angreifern deutlich schwerer. Sie möchten, dass sich jemand professionell um Ihre Website kümmert? Sprechen Sie uns an.