Anleitungen: WordPress
WordPress betreibt einen riesigen Teil des Webs – und ist im Mittelstand oft die erste Wahl für eigene Seiten. Hier findest du Anleitungen, Tipps und Tricks rund um WordPress: von der sauberen Installation über Plugin- und Theme-Auswahl bis zu Pflege, Sicherheit und Performance. Praxisnah und verständlich erklärt.
Benutzerrollen in WordPress sauber vergeben: Rechte prüfen und einschränken
Welche WordPress-Rolle wofür gedacht ist, wie Sie Administratorkonten reduzieren, Rollen per Backend und WP-CLI anpassen, ehemalige Konten ohne Inhaltsverlust löschen und den Datei-Editor sperren.
Gehackte WordPress-Seite erkennen: Anzeichen prüfen und erste Schritte
Umleitungen, fremde Administratoren, Spam in den Suchergebnissen: So prüfen Sie einen Hack-Verdacht mit WP-CLI und Bordmitteln, sichern Spuren und sperren den Angreifer aus, ohne Beweise zu vernichten.
Benutzer-Enumeration in WordPress verhindern: Admin-Namen und Autorenarchive schützen
Wo WordPress Benutzernamen verrät und wie Sie Autorenarchive, REST-API, Benutzer-Sitemap, oEmbed und Login-Meldungen mit einem Must-Use-Plugin absichern. Mit Tests vorher und nachher per curl.
wp-config.php härten: Salts, Dateibearbeitung und Debug-Einstellungen
So härten Sie die wp-config.php Ihrer WordPress-Website: Salts erneuern, Datei-Editor sperren, Debug-Log sicher ablegen, HTTPS für die Anmeldung erzwingen und den Zugriff auf die Datei einschränken.
Dateirechte in WordPress richtig setzen: Verzeichnisse, Dateien und wp-config.php
Welche Dateirechte WordPress braucht, wie Sie sie per SSH prüfen und setzen und wie Sie wp-config.php schützen, ohne Updates und Uploads zu blockieren. Mit echten Fehlermeldungen aus dem Test mit WordPress 7.1.2.
Sicherheitsheader für WordPress setzen: CSP, HSTS und X-Frame-Options
Welche Sicherheitsheader WordPress selbst sendet und wie Sie X-Content-Type-Options, Referrer-Policy, Permissions-Policy, X-Frame-Options, HSTS und eine Content Security Policy per .htaccess, nginx oder Must-Use-Plugin ergänzen.
WordPress-Backup-Plugin richtig konfigurieren: Ausschlüsse, Zeitpläne und Aufbewahrung
Backup-Plugins sichern ab Werk oft Cache und fremde Archive mit, laufen unregelmäßig oder löschen zu früh. So stellen Sie Ausschlüsse, getrennte Zeitpläne und Aufbewahrung am Beispiel UpdraftPlus ein und prüfen sie im Protokoll.
Brute-Force-Angriffe auf wp-login.php abwehren: vier Schutzschichten für WordPress
Brute-Force-Angriffe auf WordPress in vier Schichten abwehren: Konten und zweiter Faktor, Begrenzung der Anmeldeversuche per Plugin, XML-RPC abschalten und wp-login.php per Server-Passwort schützen. Mit Meldungen aus dem Test.
WordPress-Backup auf dem Server per Cronjob und Shell-Skript
Datenbank und Dateien von WordPress unabhängig von Plugins sichern: ein getestetes Shell-Skript mit WP-CLI, Sperre, Archivprüfung und Aufbewahrung, gestartet per Cronjob, inklusive Restore-Probe.
XML-RPC in WordPress deaktivieren oder einschränken: Webserver-Sperre, Filter und Pingbacks
XML-RPC in WordPress sicher abschalten oder einschränken: Sperre per .htaccess oder nginx, IP-Freigabe, Filter xmlrpc_enabled und xmlrpc_methods, Pingbacks aus. Mit echten Tests, was welcher Weg wirklich abschaltet.