Wie sichern Sie eine WordPress-Website ohne Plugin-Overkill?

Die meisten gehackten Websites sind nicht das Opfer eines gezielten Angriffs, sondern eines automatisierten Scans, der eine bekannte Lücke gefunden hat. Vier Maßnahmen fangen den größten Teil davon ab.

1. Aktualisieren Sie

Veraltete Plugins sind mit Abstand der häufigste Einstieg. Ein Plugin, das seit zwei Jahren kein Update mehr bekommen hat, löschen Sie besser, als es stehen zu lassen.

2. Begrenzen Sie, wer sich anmelden kann

Keine gemeinsam genutzten Administratorkonten und kein Konto mit dem Namen admin. Geben Sie Mitarbeitenden die Rechte, die sie brauchen, und nicht mehr.

3. Schalten Sie die Zwei-Faktor-Authentifizierung ein

Damit wird ein gestohlenes Passwort so gut wie wertlos, und es kostet Sie ein paar Minuten.

4. Sorgen Sie für ein Backup, das Sie schon einmal getestet haben

Ein Backup, das nie wiederhergestellt wurde, ist eine Annahme.

Was Sie nicht brauchen

Fünf Sicherheits-Plugins nebeneinander. Die kollidieren, bremsen Ihre Website und geben ein falsches Sicherheitsgefühl. Eines, gut eingerichtet, genügt — Aktualisieren bringt mehr als alle Plugins zusammen.