Daniel Juch IT

Kontaktieren Sie uns

Kostenlose Anleitung

WordPress sicher machen: Anleitung in 9 Schritten

Ihre Website läuft auf WordPress, aber Sie wollen sich nicht täglich mit IT-Sicherheit beschäftigen? Diese kostenlose Anleitung zeigt in neun Schritten, wie Sie die häufigsten Einfallstore schließen.

Die 9 Schritte

1

Updates regelmäßig einspielen. Veraltete WordPress-Versionen, Plugins und Themes sind die häufigste Einfallstelle für Angreifer.

2

Sichere Passwörter und Zwei-Faktor-Authentifizierung. Der zweite Faktor schützt auch dann, wenn ein Passwort bekannt ist.

3

Admin-Konto und Autoren-Konto trennen. Sonst ist der Name des Admin-Kontos für jeden im Internet sichtbar.

4

REST-API für anonyme Besucher sperren. Über sie lassen sich ohne Anmeldung Benutzernamen auslesen.

5

Spamschutz für Kontaktformulare. Ein Honeypot hält Spam-Bots ab, ganz ohne Captcha.

6

Firewall und begrenzte Anmeldeversuche. Automatisches Durchprobieren von Passwörtern wird gestoppt, bevor es Erfolg hat.

7

Regelmäßige Backups, getrennt vom Webserver. Ohne Backup sind im Ernstfall Inhalte und Kontaktanfragen verloren.

8

Nur notwendige Plugins verwenden. Jedes Plugin ist ein mögliches Sicherheitsrisiko.

9

Was tun, wenn die Website gehackt wurde. Die richtige Reihenfolge, damit kein weiterer Schaden entsteht.

Für jeden Schritt reicht ein kostenloses Plugin oder eine Einstellung im WordPress-Dashboard. Die ausführliche Anleitung mit Klickpfaden gibt es als PDF.

Anleitung als PDF herunterladen

4 Seiten, ohne Anmeldung.

Für wen die Anleitung gedacht ist

Für kleine Unternehmen, Kanzleien, Agenturen und Selbstständige, die ihre Website nutzen, aber sich nicht täglich mit IT-Sicherheit beschäftigen wollen. Auch wenn jemand anderes Ihre Seite betreut, können Sie damit prüfen, ob das Wichtigste erledigt ist.

Lieber betreuen lassen?

Ich baue und betreue WordPress-Seiten für Unternehmen und übernehme Updates, Backups und Sicherheit.

Kontakt aufnehmen

Häufige Fragen

Brauche ich Programmierkenntnisse?

Nein. Alle Schritte erledigen Sie im WordPress-Dashboard.

Ist meine Website danach vollständig sicher?

Nein, aber die häufigsten Einfallstore sind geschlossen. Wie sicher eine Website ist, hängt auch vom Hosting und vom Server ab.