Wer nach „WordPress Sicherheit“ sucht, landet schnell bei Listen mit zwanzig Maßnahmen und einem Plugin, das alle auf einmal erledigen soll. Für einen kleinen Blog ist das meistens die falsche Reihenfolge. Die Angriffe, die einen Hobbyblog tatsächlich treffen, laufen über veraltete Plugins, schwache Passwörter und Zugänge, die längst niemand mehr braucht – und dagegen hilft vor allem Ordnung, nicht Software.
In diesem Beitrag bekommst du die Maßnahmen, die die offizielle Härtungsanleitung von WordPress selbst empfiehlt, sortiert nach dem, was bei einem kleinen Blog den Unterschied macht. Dazu drei Fälle aus meinem eigenen Netzwerk, bei denen ich gemerkt habe, dass zwischen „erledigt“ und „wirklich erledigt“ eine Lücke klaffen kann. Was du nicht bekommst: eine Rangliste von Sicherheits-Plugins.
Weiterlesen
