WordPress betreibt einen Großteil des Webs, das macht es auch zum beliebten Ziel automatisierter Angriffe. Viele dieser Angriffe zielen auf altbekannte Lücken, die sich mit wenigen Grundregeln schließen lassen.
Die wichtigsten Maßnahmen
- Updates zeitnah einspielen (WordPress-Kern, Theme, Plugins), siehe Updates & Backups
- Starke Passwörter und einen abgesicherten Login
- Nur Plugins aus vertrauenswürdiger Quelle, und so wenige wie möglich
- Regelmäßige, externe Backups
- HTTPS/SSL auf der gesamten Seite
Weniger Angriffsfläche durch weniger Ballast
Jedes zusätzliche Plugin ist eine potenzielle Lücke. Ich setze bewusst auf einen schlanken Aufbau mit Blocksy und Gutenberg statt umfangreicher Page-Builder. Das spart Ladezeit und senkt das Risiko.
Wenn doch etwas passiert
Dann helfen Backups und ein wachsames Auge. Gute, neutrale Hinweise zur IT-Sicherheit gibt das BSI. Ich baue und pflege WordPress-Seiten inklusive Updates, Backups und Härtung, schreiben Sie mir, wenn Sie das abgeben möchten.