Anleitungen: WordPress
WordPress betreibt einen riesigen Teil des Webs – und ist im Mittelstand oft die erste Wahl für eigene Seiten. Hier findest du Anleitungen, Tipps und Tricks rund um WordPress: von der sauberen Installation über Plugin- und Theme-Auswahl bis zu Pflege, Sicherheit und Performance. Praxisnah und verständlich erklärt.
Aktivitätsprotokoll in WordPress: Änderungen von Benutzern nachvollziehen
Wer hat das Plugin deaktiviert, wer hat die Rolle geändert? So richten Sie mit Simple History ein Aktivitätsprotokoll in WordPress ein, beschränken Leserechte und Aufbewahrung und betreiben es datenschutzgerecht.
Spam in WordPress-Kommentaren und Formularen abwehren, ohne Daten an Dritte zu senden
Kommentar- und Formular-Spam in WordPress datensparsam abwehren: Diskussionseinstellungen, Antispam Bee mit Köderfeld, Quizfrage in Contact Form 7 und Kontrolle von Fehlalarmen. Im Labor getestet.
Malware-Scan für WordPress: Prüfsummen per WP-CLI und Scan mit Wordfence
Veränderte Kerndateien, fremde PHP-Skripte und Schadcode finden: Prüfsummen mit wp core verify-checksums und wp plugin verify-checksums, Suche im Upload-Ordner, ergänzender Wordfence-Scan und sauberer Ersatz durch Originale.
Wordfence einrichten: Firewall, Scan und Login-Schutz für WordPress konfigurieren
Wordfence für eine Unternehmenswebsite einrichten: Lizenz und Warnadresse, IP-Erkennung hinter Proxys, erweiterter Firewall-Schutz mit auto_prepend_file, strengere Brute-Force-Sperren, Zwei-Faktor-Authentifizierung und Scan.
WordPress-Uploads absichern: PHP-Ausführung im Upload-Verzeichnis verhindern
PHP-Dateien im Ordner wp-content/uploads sperren: getestete .htaccess-Regel für Apache 2.4, nginx-Block aus der WordPress-Dokumentation, verbreitete Regeln, die im Test nicht wirkten, und der Test mit einer harmlosen Datei.
Sicherheitslücken in WordPress-Plugins erkennen: Schwachstellen-Datenbanken und geschlossene Plugins prüfen
So prüfen Sie installierte WordPress-Plugins auf bekannte Sicherheitslücken: Bestand erfassen, WPScan, Wordfence Intelligence und Patchstack nutzen, geschlossene Plugins per API erkennen und Befunde bewerten.
Passwort-Richtlinien und Anwendungspasswörter in WordPress verwalten
WordPress erzwingt keine Mindestlänge für Passwörter, und Anwendungspasswörter geraten schnell in Vergessenheit. So setzen Sie eine Richtlinie per Must-Use-Plugin durch und behalten API-Zugänge unter Kontrolle.
REST-API von WordPress absichern: Gastzugriffe einschränken, Formulare und Editor erhalten
Die WordPress-REST-API für Gäste per Freigabeliste einschränken, ohne Block-Editor, oEmbed und Kontaktformulare zu zerstören, und externe Dienste sicher über Anwendungspasswörter anbinden. Im Labor getestet.
WordPress-Adminbereich per IP-Freigabe oder HTTP-Authentifizierung zusätzlich schützen
So schützen Sie wp-admin und wp-login.php Ihrer WordPress-Website mit einer zweiten Schicht auf dem Webserver: IP-Freigabe, HTTP-Authentifizierung oder beides, mit den nötigen Ausnahmen für admin-ajax.php und Co.
WordPress nach einem Hack bereinigen: Vorgehen ohne Datenverlust
Geordnetes Vorgehen nach einem WordPress-Hack: Zustand sichern und dokumentieren, veränderte Dateien mit Prüfsummen finden, Core und Plugins ersetzen, Datenbank und Konten prüfen, Zugangsdaten erneuern und die Lücke schließen.