WordPress an sich ist ein recht sicheres System. Auf Grund der großen Verbreitung ist es aber oft ein lohnenswertes Ziel für Angreifer. Leider schleust man sich zum Beispiel mit Plugins und Themes häufig potentielle Schwachstellen ein. Daher sollte man sich als Betreiber einer WordPress Webseite mit dem Thema Sicherheit Plugins auseinandersetzen. 100 prozentige Sicherheit gibt es auch mit den besten Sicherheitsmaßnahmen nicht.
WordPress Sicherheit Plugins Komplettpakete
iThemes Security
IThemes Security (fürher Better WP Security) bietet mehr als 30 Möglichkeiten, Ihre Webseite zu schützen. Viele Administratoren wissen nicht das Ihre Webseite angreifbar ist. Dieses Plugin sichert WordPress ab, versucht gängige Lücken zu schließen, automatische Angriffe zu stoppen und hilft somit Ihre Websfite zu härten.
Link: iThemes Security
Sucuri Security – Auditing, Malware Scanner and Security Hardening
Das Sucuri Security Plugin und bietet deshalb ein Toolset für die Sicherheitsintegritätsüberwachung, Malware-Erkennung, Audit-Logging und Sicherheitshärtung.
Link: Sucuri Security – Auditing, Malware Scanner and Security Hardening
Wordfence Security
Sichern Sie Ihre Webseite mit dem umfassenden Sicherheits-Plugin. Firewall, Malware-Scan, Sperrung, Live-Traffic, Login-Sicherheit und mehr.
Link: Wordfence Security
WordPress weitere Sicherheit Plugins
Anti-Malware Security and Brute-Force
Anti-Malware-Scanner sucht nach Malware, Viren und anderen Sicherheitsbedrohungen wie Schwachstellen auf Ihrem Server und hilft Ihnen zudem diese zu beheben.
Link: Anti-Malware Security and Brute-Force
AntiVirus
Antivirus hilft dabei Ihre Seite gegen Exploits, Malware und Spam zu härten. Man kann Antivirus so einstellen, dass es Theme-Dateien und Datenbank-Tabellen täglich überprüft. Wenn was verdächtiges gefunden wurde, informiert das Plugin per E-Mail.
Link: Antivirus
BBQ: Block Bad Queries
Block Bad Queries (BBQ) ist ein einfaches Plugin, das Ihre Webseite vor schädlichen URL-Anfragen schützt. Dafür prüft BBQ den eingehenden Datenverkehr und blockiert anfragen mit verdächtigen Zeichen wie eval (, base64_, oder übermäßig langen Strings).
Link: BBQ: Block Bad Queries
Force Strong Passwords
Zwingt die User der Webseite ein sicheres Kennwort festzulegen. Dieses Feature hat zum Beispiel auch das iThemes Security Plugin.
Link: Force Strong Passwords
hideShowPassword
Schalten Sie die Passwort-Sichtbarkeit im Anmeldebildschirm ein und aus.
Link: hideShowPassword
Limit Login Attempts
Limitiert die Anzahl der Anmelderversuche. Die selbe Funktion ist zum Beispiel auch im iThemes Security Plugin enthalten. Es wurde leider es schon länger nicht mehr aktualisiert.
Link: Limit Login Attempts
Password Protected
Ein sehr einfacher und schneller Weg um die Webseite mit einem einzigen Passwort zu schützen.
Link: Password Protected
Rename wp-login.php
Rename wp-login.php erlaubt das Umbenennen der wp-login.php Seite in was auch immer Sie möchten. Dazu wird nichts an den Core Dateien geändert, noch werden Weiterleitungsregeln hinzugefügt.
Link: Rename wp-login.php
Shield WordPress Security
Ein umfassendes und hoch bewertetes Sicherheitssystem für WordPress (ehemals WordPress Simple Firewall). Shield ist das leistungsfähigste Schutzsystem. Zudem wurde es für maximale Kompatibilität mit Ihren WordPress-Webseiten entwickelt. Es bietet eine einfache Plattform für Anfänger und Fortgeschrittene.
Link: Shield WordPress Security
WordPress Backup Plugins
BackWPup – WordPress-Backup-Plugin
Es ist sehr wichtig das regelmäßig Backups von Ihrer Webseite gemacht werden. Dies geht zum Beispiel sehr einfach mit Backup Plugins wie BackWPup. Es legt automatisch Sicherungen der Installation an. Sie können bestimmen welche Inhalte, wann und wo diese gespeichert werden.
Link: BackWPup – WordPress-Backup-Plugin
UpdraftPlus WordPress Backup Plugin
Ein weiteres sehr beliebtes Backup Plugin ist UpdraftPlus. Es bietet die Möglichkeit einfach Backups zu erstellen und deren Wiederherstellung. Ebenso wie bei BackWPup können Sie die Backups automatisch zum Beispiel in Ihrer Dropbox oder auf Google Drive abspeichern. Ein Upload per FTP auf einem anderen Server ist ebenso kein Problem.
Link: UpdraftPlus WordPress Backup Plugin
WordPress Update Plugins
Easy Updates Manager
Verwalten und Deaktivieren von WordPress-Updates, einschließlich Core-, Plugin-, Theme- und automatischen Updates. Zudem läuft es auch mit Multisite Webseiten.
Link: Easy Updates Manager
WP Updates Notifier
Sendet E-Mails, um Sie zu benachrichtigen, wenn es irgendwelche Aktualisierungen für Ihre WordPress-Webseite gibt.
Link: WP Updates Notifier
Zurück
