{"id":19745,"date":"2018-06-19T07:10:51","date_gmt":"2018-06-19T14:10:51","guid":{"rendered":"https:\/\/staging.kinsta.site\/?p=7378"},"modified":"2022-12-29T14:46:44","modified_gmt":"2022-12-29T13:46:44","slug":"wordpress-sicherheit","status":"publish","type":"post","link":"https:\/\/staging.kinsta.site\/de\/blog\/wordpress-sicherheit\/","title":{"rendered":"WordPress Sicherheit – 19 Schritte zum Verriegeln Deiner Website"},"content":{"rendered":"

Wenn es um die Sicherheit von WordPress geht, gibt es eine Menge Dinge, die Du tun kannst, um Deine Seite zu verriegeln, um zu verhindern, dass Hacker und Schwachstellen Deine E-Commerce-Seite<\/a> oder Deinen Blog beeintr\u00e4chtigen. Das Letzte, was Du willst, ist, eines Morgens aufzuwachen, und Deine Seite in Tr\u00fcmmern vorzufinden. Deshalb werden wir heute viele Tipps, Strategien und Techniken vorstellen, die Du verwenden kannst, um Deine WordPress-Sicherheit zu verbessern und gesch\u00fctzt zu bleiben.Wenn du bei Kinsta hostest, musst du dich nicht selbst um die Einrichtung eines DDoS-Schutzes k\u00fcmmern. Alle unsere Pakete beinhalten eine kostenlose Cloudflare-Integration mit eingebautem DDoS-Schutz.<\/p>\n

Wenn Du ein Kunde von Kinsta bist, brauchst Du Dir um viele dieser Probleme keine Sorgen zu machen, da wir kostenlose Hack-Fixes anbieten!<\/strong> Aber auch mit dieser Garantie solltest Du immer die besten Sicherheitsma\u00dfnahmen einhalten.<\/p>\n\n

Ist WordPress sicher?<\/h2>\n

Die erste Frage, die Du Dir wahrscheinlich stellst: Ist WordPress sicher<\/a>? In den meisten F\u00e4llen, ja. WordPress<\/a> erh\u00e4lt jedoch in der Regel einen schlechten Ruf, weil es anf\u00e4llig f\u00fcr Sicherheitsschwachstellen ist und von Natur aus keine sichere Plattform f\u00fcr ein Unternehmen darstellt. In den meisten F\u00e4llen liegt dies daran, dass die Benutzer die im Sicherheitsbereich branchenerprobten Worst-Practices immer wieder befolgen.<\/p>\n

Die Verwendung veralteter WordPress-Software, deaktivierte Plugins<\/a>, schlechte Systemadministration, Anmeldeinformationen und das Fehlen von notwendigem Web- und Sicherheitswissen bei nicht-techie WordPress-Benutzern halten Hacker bei ihrem Spiel rund um Cyber-Kriminalit\u00e4t im Rennen. Selbst Branchenf\u00fchrer verwenden nicht immer die besten Praktiken. Reuters wurde gehackt<\/a>, weil sie eine veraltete Version von WordPress verwendeten.<\/p>\n

Grunds\u00e4tzlich geht es bei der Sicherheit nicht um vollkommen sichere Systeme. So etwas kann durchaus unpraktisch oder unm\u00f6glich zu finden und\/oder zu warten sein. Was Sicherheit aber ist, ist die Risikominderung, nicht die Risikobeseitigung. Es geht darum, alle geeigneten Kontrollen einzusetzen, die einem in angemessenem Rahmen zur Verf\u00fcgung stehen, die es einem erm\u00f6glichen, seine Gesamtposition zu verbessern und die Chancen zu verringern, sich selbst zum Ziel zu machen und anschlie\u00dfend gehackt zu werden. – WordPress Sicherheitskodex<\/a><\/p><\/blockquote>\n

Nun, das soll nicht hei\u00dfen, dass es keine Schwachstellen gibt. Laut einer Q3 2017-Studie<\/a> von Sucuri, einem plattform\u00fcbergreifenden Sicherheitsunternehmen, f\u00fchrt WordPress weiterhin bei den infizierten Websites, die sie untersucht haben (83%)<\/strong>. Im Jahr 2016 lag dieser Wert noch bei 74%.<\/p>\n

\"WordPress
WordPress Sicherheitsl\u00fccken<\/figcaption><\/figure>\n

WordPress versorgt \u00fcber 43,3% aller Websites<\/a> im Internet, und mit Hunderttausenden von Themes- und Plugin-Kombinationen ist es nicht verwunderlich, dass Schwachstellen existieren und st\u00e4ndig entdeckt werden. Es gibt aber auch eine gro\u00dfe Community rund um die WordPress-Plattform, um sicherzustellen, dass diese Dinge so schnell wie m\u00f6glich gepatcht werden. Zum Jahr 2026 besteht das WordPress-Sicherheitsteam<\/a> aus etwa 50 (2017 waren es noch 25) Experten, darunter leitende Entwickler und Sicherheitsforscher – etwa die H\u00e4lfte sind Mitarbeiter von Automattic und eine Reihe von Personen arbeitet im Bereich Web-Sicherheit.<\/p>\n\n

WordPress Schwachstellen<\/h2>\n

Nachfolgend findest Du einige der verschiedenen Arten von WordPress-Sicherheitsschwachstellen.<\/p>\n