Ein Sicherheitsupdate von Wordfence ergab, dass es im Mai 20 über 2020 Millionen Angriffe auf über eine halbe Million WordPress-Websites gab. Allein die schiere Menge dieser Angriffe in diesem Monat bestätigt, wie anfällig Ihre Website sein kann.
Das heißt nicht, dass das WordPress-Content-Management-System unsicher ist – im Gegenteil. Was es jedoch zu einem attraktiven Ziel für Angreifer macht, ist die Tatsache, dass die meisten Administratoren die notwendigen WordPress-Sicherheitsrichtlinien nicht einhalten. Sicherheitdienst Best Practices.
So optimieren Sie Ihre WordPress-Site hinsichtlich der Sicherheit
Heutzutage ist es praktisch unmöglich, eine absolut sichere Website zu erstellen und zu betreiben. Es gibt jedoch einige Maßnahmen, die dazu beitragen können, Ihre allgemeine Sicherheitslage zu verbessern und das Risiko von Cyberangriffen zu verringern:
Wählen Sie Ihren Hosting-Anbieter mit Bedacht
Früher waren Funktionen und Preis die wichtigsten Kriterien bei der Wahl des Hosting-Anbieters. Für die meisten stand Sicherheit an letzter Stelle, sofern sie überhaupt eine Rolle spielte. Doch in Zeiten grassierender Hackerangriffe haben sich die Prioritäten geändert. Sicheres Hosting sollte Ihr Leitfaden bei der Wahl des Hosting-Anbieters sein, dem Sie Ihre Website anvertrauen.
Es gibt einige wesentliche Sicherheitsfunktionen, auf die Sie bei der Auswahl achten sollten. beste WordPress-Webhosting-Anbieter im Jahr 2021. Dazu gehören:
- Zuverlässige Serversicherheit
- Malware-Scannen
- Sichere Serverfunktionen – der Server sollte über SFTP gesichert sein. Überprüfen Sie auch den Typ des SSL-Zertifikats.
- Verhinderung von DDoS-Angriffen (prüfen Sie, ob dies mit einem CDN-Unternehmen wie Cloudflare funktioniert).
- Firewallschutz
- Möglichkeit zum manuellen Neustart
Sichern Sie die Datei wp-config[.]php
Die Datei wp-config[.]php ist eine Kerndatei mit wichtigen Anmeldeinformationen und Verbindungsinformationen, die WordPress zum Speichern und Abrufen von Daten aus der Datenbank benötigt. Zu diesen Informationen gehören der lokale Host, der Name, der Benutzername und das Passwort.
Die Datei wp-config[.]php gehört zu den am häufigsten angegriffenen Bereichen, da sie Angreifern einfachen Zugriff auf die Datenbank ermöglicht, in der wichtige Website-Inhalte gespeichert sind. Indem Sie diese Datei unzugänglich machen, härten Sie Ihre Website von Grund auf ab.
Um die Datei wp-config[.]php zu schützen, muss sie von ihrem Standardspeicherort verschoben werden. Glücklicherweise ermöglicht WordPress es Ihnen, sie außerhalb der WordPress-Installation zu verbergen, und sie funktioniert trotzdem.
WordPress auf Kubernetes bereitstellen
WordPress ist eine von Natur aus einfach zu bedienende Plattform für Anfänger und gleichzeitig ein leistungsstarkes Werkzeug für Entwickler. Kein Wunder, dass es die erste Wahl für fast 30 % aller Websites weltweit ist – von kleinen Einzelblogs bis hin zu riesigen Konzernen.
Sie können Ihre WordPress-Site einfacher verwalten und sicherer machen, indem Sie sie über Docker-Container hosten, die mit Kubernetes orchestriert werden. Der Betrieb von WordPress auf Kubernetes bietet Ihnen einige Vorteile, darunter kontinuierliche Integration (CI). Für Entwickler verkürzt CI die Zeit für die Veröffentlichung neuer Updates um 10–15 %.
Darüber hinaus bedeutet die Dockerisierung Ihrer WordPress-Site, dass im Falle einer Sicherheitslücke nur ein Container kompromittiert wird.
Die Übertragung einer bestehenden Website in Docker-Container kann etwas Arbeit erfordern. Da Container jedoch die Zukunft des Hostings sind, empfehlen wir Ihnen, sich so schnell wie möglich mit Docker- und Kubernetes-Sicherheit vertraut zu machen.
Installieren Sie ein WordPress-Sicherheits-Plugin
Die Empfehlungen, ob man ein WordPress-Sicherheits-Plugin benötigt, sind sehr unterschiedlich. Sofern Sie keine besonders risikobehaftete Website betreiben, die umfassenden Schutz erfordert, können Sie Ihre Website auch ohne ein spezielles WordPress-Sicherheits-Plugin absichern.
Wenn Ihnen die Sicherheit Ihrer Website jedoch wichtig ist (und davon gehen wir aus), sollten Sie ein WordPress-Sicherheits-Plugin in Betracht ziehen. Die besten WordPress-Sicherheits-Plugins, wie beispielsweise Sucuri und Wordfence, bieten eine zusätzliche Verteidigungslinie für Ihre Website, indem sie Ihre Anmeldeseite absichern, Ihre Website auf Malware scannen und eine Firewall einrichten.
Machen Sie diese Passwörter schwierig!
Passwörter sollen die erste Verteidigungslinie gegen Hacker und Schadsoftware bilden. Umso überraschender ist es, dass die meisten WordPress-Website-Betreiber immer noch einfache und leicht zu erratende Passwörter wie 123456, QWERTY oder „Password“ verwenden. Auch „iloveyou“ ist kein sicheres Passwort.
Achten Sie bei der Erstellung eines Passworts für Ihre Website darauf, dass es lang und komplex ist. Die Kombination von Buchstaben, Zahlen und Sonderzeichen wie Klammern, eckigen Klammern und Prozentzeichen macht es Angreifern zusätzlich schwer und zeitaufwändig, Ihr Passwort zu erraten.
Wichtig ist, Vermeiden Sie die Verwendung desselben Passworts für verschiedene Websites und Geräte oder noch besser, Sie könnten sich passwortlose Lösungen ansehen, wie zum Beispiel Passschlüssel.
Die Folgen können verheerend sein, wenn das Passwort kompromittiert wird.
Aktivieren Sie die WordPress-2-Faktor-Authentifizierung
Hacker und Cyberkriminelle sind beim Erraten von Passwörtern stets auf dem neuesten Stand. Trotz der unaufhörlichen Kampagnen zur Wichtigkeit sicherer Anmeldedaten ist es daher nicht verwunderlich, dass passwortbezogene Angriffe weiter zunehmen.
Die alleinige Verwendung extrem sicherer Passwörter für Ihre WordPress-Seiten reicht nicht aus. Die Implementierung einer Zwei-Faktor-Authentifizierung ist unerlässlich, da sie eine zusätzliche Verifizierungsstufe schafft, in der die Benutzer eine nur ihnen bekannte Information angeben müssen. Dies kann ein Code oder eine SMS per Telefon oder E-Mail, ein biometrischer Nachweis wie ein Gesichtsscan oder ein zeitbasierter Code aus einer anderen App sein.
Dateibearbeitung deaktivieren
Standardmäßig können Administratorbenutzer öffnen Darstellung >> Theme-Editor und verwenden Sie dieses Bearbeitungs-Plugin, um beliebige Dateien direkt in Ihrem WordPress-Panel zu bearbeiten. Das kann sehr nützlich sein, birgt aber auch ein potenziell hohes Risiko.
Sollte ein Angreifer in Ihr Dashboard eindringen, erhält er durch die aktivierte Dateibearbeitungsoption uneingeschränkten Zugriff auf alle Codes Ihrer Website. Wenn Sie selten Änderungen an Ihren Dateien vornehmen, ist dieses Plugin für Sie oder andere Benutzer möglicherweise nicht erforderlich.
Das Deaktivieren dieses Plugins ist einfach und unkompliziert. Sie müssen nur den Text hinzufügen definieren('DISALLOW_FILE_EDIT', true); am Ende von wp-config[.]php Datei.
Vermeiden Sie Null-Themen wie die Pest
Bei der Suche nach den besten WordPress-Plugins legen Sie wahrscheinlich Wert auf ein Plugin mit tollen Funktionen zu einem günstigen Preis. Nulled WordPress-Themes sind daher eine beliebte Option. Nulled Themes sind Raubkopien von Premium-WordPress-Themes, die oft zu einem Bruchteil des Originalpreises angeboten werden.
Auch wenn das Versprechen, Premium-Funktionen ohne hohe Kosten nutzen zu können, verlockend ist, sollten Sie sich nicht täuschen lassen. Gefälschte Themes und Plugins gehören zu den Hauptgründen für die vielen gehackten WordPress-Websites. Der Grund dafür ist, dass diese Produkte oft Schadsoftware enthalten, die sich leicht auf verschiedene Dateien Ihrer Website ausbreitet und dadurch schwer zu erkennen und zu beheben ist.
Diese geknackten Designs und Plugins enthalten außerdem Schadcodes, mit denen Hacker Ihre Anmeldeinformationen wie E-Mail-Adresse, Benutzername und Passwörter stehlen und sie anderen Akteuren im Darknet zur Verfügung stellen.
