Die besten Tipps zur Verbesserung der Sicherheit Ihres WordPress

Wenn Sie eine Website mit einem CMS und insbesondere mit WordPress haben, ist Ihnen wahrscheinlich die Sicherheit der Website am wichtigsten. In den meisten Fällen werden mit WordPress erstellte Seiten von Hackern und Bots kompromittiert, da ihre wichtigsten Dateien und Plugins veraltet oder überholt sind. Um Ihre Website vor diesen Angriffen zu schützen, listen wir Ihnen drei Tipps zur Verbesserung der Sicherheit Ihres WordPress auf.

Bevor wir die Tipps auflisten, empfehlen wir Ihnen, regelmäßig auf das Admin-Panel Ihrer Website zuzugreifen und deren Motor und Plugins zu aktualisieren.

Ändern Sie die Standardpräfixe „wp_“

Wenn die Tabellen Ihrer Datenbank (.sql) das Präfix „wp_“ haben, können sie durch einen externen Angriff gefährdet werden. Um dieses Sicherheitsproblem zu beheben, gehen Sie wie folgt vor:

• Gehen Sie zuerst in das CPanel des Servers, auf dem Ihre Website gehostet wird.
• Zweitens klicken Sie auf „phpMyAdmin“.

• Wählen Sie im phpMyAdmin die Datenbank Ihres WordPress aus.
• Wählen Sie dann alle Tabellen aus und wählen Sie im Dropdown-Menü „Tabellenpräfix ersetzen“.

• Nun öffnet sich ein Popup-Fenster. Unter „Von“ müssen Sie das aktuelle Tabellenpräfix eingeben. Und unter „A“ das neue Präfix. Fertig!

Schützen Sie das wp-admin-Verzeichnis

Den Ordner „wp-admin“ durch eine zusätzliche Sicherheitsebene zu schützen, ist entscheidend. So hat jeder, der auf das Verzeichnis zugreifen möchte, eine weitere Hürde zu überwinden.

Wir zeigen Ihnen zwei Methoden:

• Vom CPanel des Servers: Sobald Sie sich angemeldet haben, klicken Sie auf „Dateimanager“ und suchen Sie die Domain Ihrer Website. Klicken Sie dann mit der rechten Maustaste auf den Ordner „wp-admin“. Wählen Sie die Option „Password Protect“ und schützen Sie den Ordner mit einem Passwort.

• Über ein Plugin: Installieren Sie die Erweiterung HTTP Auth, um den wp-admin-Ordner über die Plugin-Oberfläche zu schützen.

Verhindern Sie die Verzeichnisauflistung

Eine große Sicherheitslücke ist es, wenn die Ordner und Dateien Ihres WordPress öffentlich zugänglich sind. Deshalb zeigen wir Ihnen einen einfachen Test, mit dem Sie überprüfen können, ob Ihre Verzeichnisse geschützt oder ungeschützt sind.

• Geben Sie zuerst Ihre Domain gefolgt von „wp-includes“ in Ihren Webbrowser ein.

http://www.tudominio.com/wp-includes/

Wenn das Ergebnis eine leere Seite ist oder Sie zur Startseite weitergeleitet werden, sind Sie sicher. Wenn Sie jedoch Ihre Verzeichnisse und Dateien aufgelistet sehen, haben Sie ein Problem.

• Greifen Sie über CPanel oder FTP auf das Stammverzeichnis Ihrer Website zu und öffnen Sie die Datei „.htaccess“. Fügen Sie in die Datei „.htaccess“ den folgenden Code ein:

# Prevent folder browsing.

Options All -Indexes

• Wenn Ihre Site auf „nginx“ läuft, müssen Sie diese Syntax hinzufügen:

autoindex off;

Mit den drei Tipps zur Verbesserung der Sicherheit Ihres WordPress ist Ihre Website sicherer. Nichts ist unverwundbar, aber so können Sie etwas ruhiger schlafen. Mehr dazu finden Sie auch in unserem Artikel über interaktive Formulare und Umfragen in WordPress.