Ein paar grundlegende, aber oft vernachlässigte Schritte, um eine WordPress-Website vor den häufigsten Angriffen zu schützen.
WordPress ist das meistgenutzte CMS der Welt — und genau deshalb auch ein bevorzugtes Ziel für automatisierte Angriffe. Die gute Nachricht: Die meisten erfolgreichen Angriffe, die ich in den letzten Jahren bei Kunden gesehen habe, wären mit ein paar Grundmaßnahmen vermeidbar gewesen.
WordPress selbst, das Theme und alle Plugins regelmäßig aktualisieren ist der wirksamste einzelne Schritt. Veraltete Versionen sind der häufigste Einstiegspunkt für Angreifer, weil bekannte Sicherheitslücken öffentlich dokumentiert sind.
Brute-Force-Angriffe auf das WordPress-Login sind erstaunlich häufig — und erstaunlich oft erfolgreich, weil Passwörter zu einfach sind. Ein starkes, einzigartiges Passwort für den Admin-Zugang und das verknüpfte E-Mail-Konto macht diese Angriffe praktisch wirkungslos.
Begrenzung der Anmeldeversuche, ein anderer Login-Bereich als die Standard-URL, eingeschränkter Dateizugriff — jede dieser Maßnahmen für sich ist klein, in Kombination machen sie eine Website deutlich unattraktiver für automatisierte Angriffswellen.
Ungewöhnlicher Traffic, unerklärliche Änderungen, Sicherheitswarnungen — wer das im Blick behält, erkennt Probleme, bevor sie größer werden. Das ist letztlich der Unterschied zwischen einem kurzen Ärgernis und einem tagelangen Wiederherstellungsprojekt.
WordPress-Sicherheit ist keine einmalige Aufgabe, sondern eine laufende. Wenn dafür intern die Zeit fehlt, ist eine professionelle Wartung oft die günstigere Lösung, verglichen mit den Kosten eines gehackten Accounts.
Webdesigner & SEO-Experte aus Augsburg — seit 1999
