WordPress-Sicherheit: Die besten Security-Plugins 2026
Die Sicherheit Ihrer WordPress-Website ist ein Thema, das jeder Website-Betreiber ernst nehmen sollte. Als meistgenutztes CMS der Welt ist WordPress ein attraktives Ziel für Hacker. Zum Glück gibt es hervorragende Security-Plugins, die die Sicherheit Ihrer WordPress-Website deutlich verstärken. In diesem ausführlichen Ratgeber vergleichen wir die besten Plugins für die Sicherheit Ihrer WordPress-Website im Jahr 2026 und helfen Ihnen, die richtige Wahl für Ihre Situation zu treffen.
Warum die Sicherheit Ihrer WordPress-Website so wichtig ist
WordPress läuft auf mehr als 40% aller Websites weltweit. Diese Beliebtheit macht es zu einem bevorzugten Ziel für Cyberkriminelle. Täglich werden Tausende WordPress-Websites gehackt, oft durch automatisierte Bots, die bekannte Schwachstellen ausnutzen. Ohne gute WordPress-Sicherheit riskieren Sie Datenverlust, Reputationsschäden und sogar eine rechtliche Haftung nach der DSGVO.
Die häufigsten Bedrohungen für WordPress
- Brute-Force-Angriffe: automatisiertes Erraten von Zugangsdaten
- SQL-Injection: bösartige Datenbankabfragen über anfällige Plugins
- Cross-Site-Scripting (XSS): Einschleusen bösartiger Skripte
- Malware-Injection: Platzieren von bösartigem Code in Dateien
- Backdoors: versteckte Zugangspunkte, die Hacker hinterlassen
- DDoS-Angriffe: Überlastung Ihres Servers mit Traffic
Ein gutes Security-Plugin ist daher kein Luxus, sondern eine absolute Notwendigkeit. Kombinieren Sie es mit einem SSL-Zertifikat und regelmäßigen Updates für eine solide Grundlage.
Die besten Plugins für WordPress-Sicherheit im Vergleich
Wir haben die beliebtesten und wirksamsten Security-Plugins ausführlich getestet und verglichen. Unten finden Sie eine Übersicht der wichtigsten Merkmale jedes Plugins.
| Plugin | Firewall | Malware-Scan | 2FA | Brute-Force-Schutz | Preis (pro Jahr) |
|---|---|---|---|---|---|
| Wordfence | Ja (Endpoint) | Ja | Ja | Ja | Kostenlos / 119 € |
| Sucuri Security | Ja (Cloud) | Ja | Nein | Ja | Kostenlos / 199 € |
| iThemes Security | Eingeschränkt | Über Sucuri | Ja | Ja | Kostenlos / 99 € |
| All In One WP Security | Basis | Nein | Ja | Ja | Kostenlos |
| MalCare | Ja (Cloud) | Ja (tief) | Nein | Ja | 99 € |
| Jetpack Security | Ja (Cloud) | Ja | Ja | Ja | 120 € |
Wordfence Security: die beliebteste Wahl für WordPress-Sicherheit
Wordfence ist mit über 4 Millionen aktiven Installationen das mit Abstand meistinstallierte Security-Plugin für WordPress. Das Plugin bietet umfangreiche Sicherheitsfunktionen, die sowohl proaktiv als auch reaktiv arbeiten, um Ihre WordPress-Sicherheit zu gewährleisten.
Die wichtigsten Funktionen von Wordfence
- Web Application Firewall (WAF): blockiert bösartigen Traffic, bevor er Ihre Website erreicht
- Malware-Scanner: vergleicht Ihre Dateien mit dem originalen WordPress-Repository
- Login-Schutz: Brute-Force-Schutz mit IP-Sperre
- Zwei-Faktor-Authentifizierung: zusätzliche Login-Absicherung für alle Benutzerrollen
- Bedrohungsinformationen in Echtzeit: (Premium) sofortige Updates bei neuen Bedrohungen
- Live-Traffic-Monitor: sehen Sie in Echtzeit, wer Ihre Website besucht und was dort passiert
Wordfence einrichten: die wichtigsten Schritte
- Installieren und aktivieren Sie Wordfence über Plugins > Neues Plugin
- Folgen Sie dem Einrichtungsassistenten und geben Sie Ihre E-Mail-Adresse für Sicherheitswarnungen ein
- Gehen Sie zu Wordfence > Firewall und aktivieren Sie den Modus Extended Protection
- Führen Sie über Wordfence > Scan einen vollständigen Scan durch
- Konfigurieren Sie den Brute-Force-Schutz unter Wordfence > Login Security
- Aktivieren Sie die Zwei-Faktor-Authentifizierung für alle Administratoren
Vor- und Nachteile von Wordfence
Vorteile: Sehr umfangreiche kostenlose Version, Endpoint-Firewall (läuft auf Ihrem Server), detaillierte Scan-Berichte, aktive Community. Nachteile: Kann bei Scans Serverressourcen verbrauchen, Premium ist relativ teuer, eine Endpoint-Firewall ist bei DDoS weniger wirksam als eine cloudbasierte.
Sucuri Security: cloudbasierte WordPress-Sicherheit
Sucuri verfolgt bei der WordPress-Sicherheit einen anderen Ansatz und verlagert die Firewall in die Cloud. Das bedeutet, dass bösartiger Traffic blockiert wird, bevor er Ihren Server erreicht, was die Last auf Ihrem Hosting verringert.
Die wichtigsten Funktionen von Sucuri
- Cloudbasierte WAF: filtert Traffic über das eigene CDN-Netzwerk
- DDoS-Schutz: hervorragender Schutz vor volumetrischen Angriffen
- Malware-Monitoring: kontinuierlicher Scan auf bekannte Malware-Muster
- Blacklist-Monitoring: prüft, ob Ihre Website auf Blacklists steht
- Sicherheitsmaßnahmen nach einem Hack: Hilfsmittel für die Bereinigung nach einem Hack
- CDN-Funktionalität: beschleunigt Ihre Website als zusätzlicher Vorteil
Sucuri eignet sich besonders für Websites, die bereits Angriffe erlebt haben oder viel Traffic haben. Der cloudbasierte Ansatz benötigt nur minimale Serverressourcen. Kombinieren Sie Sucuri mit Cloudflare für zusätzliche Leistung, achten Sie aber darauf, nicht zwei CDNs gleichzeitig zu konfigurieren.
iThemes Security: benutzerfreundliche WordPress-Sicherheit
iThemes Security (früher Better WP Security) setzt auf Benutzerfreundlichkeit, ohne bei der Funktionalität Abstriche zu machen. Das Plugin bietet mehr als 30 Sicherheitsmaßnahmen, die Sie mit wenigen Klicks aktivieren können.
Die wichtigsten Funktionen von iThemes Security
- Erkennung von Dateiänderungen: meldet, wenn sich Dateien unerwartet ändern
- Datenbanksicherheit: ändert das Standard-Tabellenpräfix und erstellt Backups
- Benutzersicherheit: erzwingt starke Passwörter, sperrt verdächtige Benutzer
- Login-Seite verbergen: ändert die Standard-URL wp-login.php
- Zwei-Faktor-Authentifizierung: mehrere 2FA-Methoden verfügbar
- Security-Dashboard: übersichtliches Dashboard mit Sicherheitsbewertung
All In One WP Security: kostenlose WordPress-Sicherheit
Wenn Sie eine komplette kostenlose Lösung für WordPress-Sicherheit suchen, ist All In One WP Security (AIOS) eine hervorragende Wahl. Das Plugin bietet einen überraschend umfangreichen Funktionsumfang, ohne dass Sie bezahlen müssen.
Was macht AIOS besonders?
AIOS nutzt ein eigenes Punktesystem, bei dem Sie Sicherheitspunkte sammeln, indem Sie Funktionen aktivieren. Dieses Gamification-Element motiviert Sie, immer mehr Sicherheitsmaßnahmen umzusetzen. Das Plugin teilt die Funktionen in Basis, Mittel und Fortgeschritten ein, sodass Sie schrittweise ausbauen können.
Die wichtigsten kostenlosen Funktionen
- Login-Sperre bei zu vielen fehlgeschlagenen Versuchen
- Absicherung der Benutzerregistrierung
- Datenbanksicherheit mit Präfixänderung
- Absicherung des Dateisystems
- Firewall-Funktionalität über .htaccess-Regeln
- Blacklist-Funktion für IP-Adressen
- Kopierschutz (Anti-Spam für Kommentare)
MalCare: spezialisiert auf Malware-Erkennung
MalCare unterscheidet sich von anderen Plugins für WordPress-Sicherheit durch den Fokus auf fortgeschrittene Malware-Erkennung. Das Plugin scannt Ihre Website auf den eigenen Servern, sodass keine Last auf Ihrem Hosting entsteht und der Scan tiefer gehen kann.
Besondere Merkmale von MalCare
- Deep-Scan-Technologie: erkennt auch unbekannte Malware-Varianten
- Malware-Entfernung mit einem Klick: automatische Bereinigung ohne Ausfallzeit
- Serverseitiges Scannen: keine Auswirkung auf die Leistung Ihrer Website
- Hardening-Funktionen: härtet Ihre WordPress-Installation
- Integriertes Backup: automatische Backups über die BlogVault-Integration
WordPress-Sicherheit ohne Plugins: manuelle Maßnahmen
Neben Security-Plugins gibt es wichtige manuelle Maßnahmen, die Ihre WordPress-Sicherheit verstärken. Diese Maßnahmen bilden die Grundlage, auf der Plugins aufbauen.
wp-config.php absichern
Ihre wp-config.php enthält sensible Informationen wie die Datenbank-Zugangsdaten. Verschieben Sie diese Datei eine Ebene über Ihren Ordner public_html und setzen Sie die Dateiberechtigungen auf 400 oder 440. Fügen Sie außerdem die folgenden Sicherheitskonstanten hinzu:
- DISALLOW_FILE_EDIT: deaktiviert den eingebauten Dateieditor
- FORCE_SSL_ADMIN: erzwingt HTTPS für den Admin-Bereich
- WP_DEBUG false: deaktiviert Debug-Meldungen in der Produktion
Dateiberechtigungen korrekt setzen
| Datei/Ordner | Empfohlene Berechtigung | Grund |
|---|---|---|
| Ordner (Verzeichnisse) | 755 | Eigentümer darf alles, andere nur lesen/ausführen |
| Dateien (Files) | 644 | Eigentümer darf lesen/schreiben, andere nur lesen |
| wp-config.php | 400 oder 440 | Nur der Eigentümer darf lesen |
| .htaccess | 444 | Nur Lesen für alle |
Regelmäßige Updates durchführen
Die meisten WordPress-Hacks sind die Folge veralteter Software. Sorgen Sie dafür, dass Sie immer die neuesten Versionen von WordPress Core, allen Plugins und Ihrem Theme verwenden. Lesen Sie unsere Anleitung, wie Sie WordPress sicher aktualisieren, für ein schrittweises Vorgehen.
Automatische Backups einrichten
Ein Backup ist Ihr letztes Mittel, wenn alle anderen Sicherheitsmaßnahmen versagen. Richten Sie automatische tägliche Backups ein, die extern gespeichert werden. Lesen Sie unseren Ratgeber zum Thema WordPress-Backup automatisch einrichten für weitere Details.
WordPress-Sicherheit: Checkliste 2026
Nutzen Sie diese Checkliste, um die WordPress-Sicherheit Ihrer Website systematisch zu verbessern:
- Installieren Sie ein zuverlässiges Security-Plugin (Wordfence oder Sucuri empfohlen)
- Aktivieren Sie die Zwei-Faktor-Authentifizierung für alle Administratoren
- Verwenden Sie starke, eindeutige Passwörter mit einem Passwort-Manager
- Halten Sie WordPress, Plugins und Themes immer aktuell
- Installieren Sie ein SSL-Zertifikat und erzwingen Sie HTTPS
- Erstellen Sie täglich automatische Backups
- Begrenzen Sie die Zahl der Login-Versuche
- Entfernen Sie ungenutzte Plugins und Themes
- Ändern Sie das Standard-Datenbankpräfix
- Deaktivieren Sie den WordPress-Dateieditor
- Sichern Sie wp-config.php mit den richtigen Berechtigungen ab
- Verwenden Sie SFTP statt FTP
- Überwachen Sie Ihre Website auf Malware und Blacklists
- Verbergen Sie Ihre WordPress-Versionsnummer
- Deaktivieren Sie XML-RPC, wenn Sie es nicht nutzen
Welches Security-Plugin sollten Sie wählen?
Das beste Plugin für WordPress-Sicherheit hängt von Ihrer konkreten Situation ab. Hier ist unsere Empfehlung für verschiedene Szenarien:
- Kleine Website mit begrenztem Budget: All In One WP Security oder Wordfence kostenlos
- Geschäftliche Website: Wordfence Premium oder Sucuri
- Onlineshop (WooCommerce): Sucuri mit Cloud-WAF für DDoS-Schutz
- Bereits gehackte Website: MalCare für eine schnelle Bereinigung
- Mehrere WordPress-Websites: iThemes Security Pro mit Netzwerklizenz
Welches Plugin Sie auch wählen, kombinieren Sie es immer mit guten Sicherheitspraktiken für Websites und regelmäßiger WordPress-Wartung. Ein Plugin allein reicht nicht aus: WordPress-Sicherheit ist ein fortlaufender Prozess, der Aufmerksamkeit und Pflege erfordert.
Häufige Fragen zur WordPress-Sicherheit
Nachfolgend beantworten wir die häufigsten Fragen zur WordPress-Sicherheit und zu Security-Plugins.
Kann ich mehrere Security-Plugins gleichzeitig verwenden?
Es wird dringend davon abgeraten, mehrere vollständige Security-Plugins gleichzeitig zu aktivieren. Plugins wie Wordfence und Sucuri können in Konflikt geraten, Ihre Website verlangsamen und Fehlalarme erzeugen. Wählen Sie ein primäres Security-Plugin und ergänzen Sie es durch spezialisierte Tools für bestimmte Funktionen wie Zwei-Faktor-Authentifizierung oder Backup.
Reicht ein kostenloses Security-Plugin aus?
Für viele Websites bietet die kostenlose Version von Wordfence oder All In One WP Security ausreichende WordPress-Sicherheit. Premium-Versionen ergänzen fortgeschrittene Funktionen wie Threat Intelligence in Echtzeit, erweiterte Firewall-Regeln und bevorzugten Support. Für geschäftliche Websites und Onlineshops wird eine Premium-Lizenz empfohlen, wegen der zusätzlichen Sicherheitsebenen und der schnelleren Unterstützung bei Vorfällen.
Wie oft sollte ich einen Sicherheitsscan durchführen?
Führen Sie mindestens wöchentlich einen vollständigen Sicherheitsscan durch. Bei Websites mit viel Traffic oder sensiblen Daten ist ein täglicher Scan ratsam. Die meisten Security-Plugins bieten die Möglichkeit, Scans automatisch zu planen, sodass Sie dafür nichts manuell tun müssen. Prüfen Sie außerdem monatlich, ob alle Plugins und Themes aktuell sind.
Die Wahl des richtigen Security-Plugins ist ein wichtiger Teil der WordPress-Sicherheit, aber vergessen Sie nicht, dass kein Plugin ein Wundermittel ist. Kombinieren Sie Ihr Plugin mit einer soliden Hosting-Umgebung, regelmäßigen Updates und bewusstem Verhalten aller Benutzer, die Zugriff auf Ihre Website haben. Nur so bauen Sie eine Verteidigung auf, die auch die hartnäckigsten Angreifer draußen hält.
WordPress-Sicherheit: serverseitiges Hardening
Neben Plugins ist die WordPress-Sicherheit auf Serverebene mindestens genauso wichtig. Viele Angriffe zielen nicht auf WordPress selbst, sondern auf Schwachstellen in der zugrunde liegenden Serverkonfiguration. Mit den richtigen Servereinstellungen machen Sie es Angreifern deutlich schwerer.
PHP-Konfiguration verschärfen
Die PHP-Einstellungen Ihres Servers haben direkten Einfluss auf die Sicherheit Ihrer WordPress-Installation. Passen Sie die folgenden Einstellungen in Ihrer php.ini oder über Ihr Hosting-Panel an:
- disable_functions: Deaktivieren Sie gefährliche Funktionen wie exec, shell_exec, system, passthru und eval
- expose_php = Off: Verbergen Sie die PHP-Version in den HTTP-Headern
- display_errors = Off: Zeigen Sie Besuchern keine Fehlermeldungen an (protokollieren Sie sie in einer Datei)
- allow_url_include = Off: Verhindern Sie Remote-File-Inclusion-Angriffe
- upload_max_filesize: Begrenzen Sie den Wert auf das wirklich Nötige (zum Beispiel 10M)
- max_execution_time = 30: Begrenzen Sie die Ausführungszeit, um Denial-of-Service zu verhindern
Bei einem VPS oder Cloud-Hosting haben Sie die volle Kontrolle über diese Einstellungen. Bei Shared Hosting sind die Möglichkeiten eingeschränkter, aber oft können Sie über .user.ini oder .htaccess einen Teil der Einstellungen überschreiben.
WordPress-Sicherheit: Checkliste für Fortgeschrittene
Neben den grundlegenden Sicherheitsmaßnahmen gibt es fortgeschrittene Techniken, die Ihre WordPress-Sicherheit auf ein höheres Niveau heben. Nutzen Sie diese Checkliste als Leitfaden:
| Maßnahme | Priorität | Komplexität | Wirkung |
|---|---|---|---|
| XML-RPC deaktivieren | Hoch | Niedrig | Verhindert Brute-Force über xmlrpc.php |
| REST API einschränken | Mittel | Mittel | Verhindert die Aufzählung von Benutzern |
| Datenbankpräfix ändern | Mittel | Hoch | Erschwert SQL-Injection |
| Content-Security-Policy-Header | Hoch | Mittel | Verhindert XSS-Angriffe |
| Dateiberechtigungen korrekt setzen | Hoch | Niedrig | Verhindert unbefugten Schreibzugriff |
| wp-config.php oberhalb des Webroots | Hoch | Niedrig | Schützt die Datenbank-Zugangsdaten |
| Automatische Updates aktivieren | Hoch | Niedrig | Sicherheitspatches werden sofort angewendet |
Dateiberechtigungen korrekt setzen
Falsche Dateiberechtigungen sind eine häufige Ursache für gehackte WordPress-Websites. Die empfohlenen Berechtigungen sind:
- Verzeichnisse: 755 (rwxr-xr-x)
- Dateien: 644 (rw-r--r--)
- wp-config.php: 440 oder 400 (nur für den Eigentümer lesbar)
- .htaccess: 444 (nur lesbar)
Incident-Response-Plan für WordPress-Websites
Selbst mit der besten Absicherung kann es zu einem Vorfall kommen. Ein im Voraus erstellter Incident-Response-Plan sorgt dafür, dass Sie schnell und wirksam handeln können. Dokumentieren Sie die folgenden Schritte und teilen Sie sie mit Ihrem Team:
- Erkennung und Analyse: Ermitteln Sie die Art des Angriffs und das Ausmaß des Schadens. Nutzen Sie Server-Monitoring-Tools zur frühzeitigen Erkennung.
- Isolierung: Nehmen Sie die Website offline oder schalten Sie auf eine Wartungsseite um, um weiteren Schaden zu verhindern.
- Dokumentation: Machen Sie Screenshots, bewahren Sie Logdateien auf und notieren Sie Zeitpunkte. Das ist wichtig für eine eventuelle Anzeige und Analyse.
- Bereinigung: Entfernen Sie die Malware und stellen Sie Dateien aus einem sauberen Backup wieder her. Folgen Sie den Schritten zum Entfernen von Malware von Ihrer Website.
- Hardening: Setzen Sie zusätzliche Sicherheitsmaßnahmen um, damit es nicht erneut passiert.
- Monitoring: Erhöhen Sie die Überwachungsfrequenz für mindestens vier Wochen nach dem Vorfall.
Vergessen Sie nicht, nach einem Sicherheitsvorfall alle Passwörter zu ändern, einschließlich FTP, Datenbank und SSH-Verbindungen. Aktivieren Sie die Zwei-Faktor-Authentifizierung für alle Konten, die sie noch nicht haben.
WordPress-Sicherheit: Datenbank-Hardening
Die Datenbank ist das Herz Ihrer WordPress-Installation und enthält alle Inhalte, Benutzerdaten und die Konfiguration. Die WordPress-Sicherheit ist erst vollständig, wenn auch die Datenbank gut gegen unbefugten Zugriff und SQL-Injection-Angriffe geschützt ist.
Ändern Sie das Standard-Datenbankpräfix wp_ in etwas Eindeutiges. Obwohl das Security through Obscurity und keine vollwertige Sicherheitsmaßnahme ist, macht es automatisierte SQL-Injection-Angriffe, die das Standardpräfix verwenden, durchaus unschädlich. Beschränken Sie den Datenbankbenutzer auf die Rechte, die WordPress braucht: SELECT, INSERT, UPDATE und DELETE auf den WordPress-Tabellen. Rechte wie DROP, ALTER und GRANT werden nur bei Updates und Installationen benötigt und können danach entzogen werden.
Erwägen Sie die Nutzung eines separaten Datenbankservers oder eines Managed-Datenbankdienstes. Das isoliert die Datenbank vom Webserver, sodass eine Kompromittierung des Webservers nicht automatisch Zugriff auf die Datenbank gibt. Bei Managed-Datenbanken übernimmt der Anbieter Updates, Backups und Sicherheitspatches.
WordPress-Sicherheit 2026: aktuelle Bedrohungen und Trends
Die Bedrohungslage für WordPress-Websites entwickelt sich ständig weiter. 2026 sehen wir eine Zunahme von Supply-Chain-Angriffen, bei denen beliebte Plugins kompromittiert werden, um Malware an Tausende Websites gleichzeitig zu verteilen. Deshalb ist es unerlässlich, Plugins nur aus vertrauenswürdigen Quellen zu installieren und die Integrität von Updates zu verifizieren.
KI-gestützte Angriffe werden immer ausgefeilter. Automatisierte Tools nutzen maschinelles Lernen, um Schwachstellen schneller als je zuvor zu finden und auszunutzen. Gleichzeitig bieten KI-gestützte Sicherheitstools neue Möglichkeiten zur Verteidigung, etwa das Erkennen von Anomalien im Website-Traffic, die frühzeitig auf einen Angriff hinweisen. Credential Stuffing bleibt ein großes Problem: Gestohlene Zugangsdaten aus Datenlecks werden systematisch an WordPress-Websites getestet. Nur starke, eindeutige Passwörter in Kombination mit Plugins für WordPress-Sicherheit und Zwei-Faktor-Authentifizierung bieten hier ausreichend Schutz. Bleiben Sie über den offiziellen WordPress-Sicherheitsblog und renommierte Quellen wie WPScan und Wordfence Threat Intelligence immer über die neuesten Sicherheitsupdates informiert.
WordPress-Sicherheit: Login-Schutz und Brute-Force-Prävention
Die Login-Seite von WordPress ist der am häufigsten angegriffene Teil jeder Installation. Automatisierte Bots probieren ständig Tausende Passwortkombinationen aus, um Zugriff auf Ihr Dashboard zu erhalten. Wirksame WordPress-Sicherheit beginnt deshalb mit einem robusten Login-Schutz.
Ändern Sie die Standard-Login-URL von /wp-admin in eine eindeutige Adresse. So verhindern Sie, dass automatisierte Skripte Ihre Login-Seite finden. Begrenzen Sie die erlaubten Login-Versuche auf höchstens fünf pro Stunde und IP-Adresse. Nach Erreichen dieses Limits wird die IP-Adresse automatisch gesperrt. Setzen Sie ein CAPTCHA im Login-Formular ein, um automatisierte Angriffe zu blockieren. Google reCAPTCHA v3 arbeitet unsichtbar im Hintergrund und ist benutzerfreundlicher als klassische CAPTCHA-Systeme, bei denen Besucher Bilder auswählen oder Text abtippen müssen.
Erwägen Sie, bestimmte IP-Adressen auf eine Whitelist zu setzen, die Zugriff auf den Admin-Bereich haben dürfen. Das ist besonders wirksam, wenn Sie ein festes Team haben, das immer von denselben Standorten aus arbeitet. Kombinieren Sie das mit starken Passwörtern von mindestens 16 Zeichen und verpflichtender Zwei-Faktor-Authentifizierung für alle Benutzer mit Redakteursrechten oder höher.
WordPress-Sicherheit: regelmäßige Wartung und Updates
Konsequente Wartung ist das Rückgrat nachhaltiger WordPress-Sicherheit. Planen Sie monatlich eine Wartungssitzung, in der Sie alle Plugins, Themes und den WordPress-Core auf die neueste Version aktualisieren. Prüfen Sie vor jedem Update das Changelog auf Breaking Changes und erstellen Sie ein Backup, bevor Sie beginnen. Entfernen Sie inaktive Plugins und Themes vollständig von Ihrem Server, denn selbst deaktivierter Code kann Schwachstellen enthalten, die von Angreifern ausgenutzt werden. Verfolgen Sie den WordPress-Sicherheitsblog und abonnieren Sie die Mailinglisten Ihrer wichtigsten Plugins, um schnell von kritischen Patches zu erfahren. Eine proaktive Update-Strategie ist um ein Vielfaches wirksamer als die reaktive Wiederherstellung nach einem erfolgreichen Angriff.
Quellen und Referenzen
- WooCommerce: offizielle Dokumentation (woocommerce.com)
- Cloudflare: Learning Center (cloudflare.com/learning)
- Wordfence: WordPress Security Report (wordfence.com)
- Sucuri: Website Security Research (sucuri.net)
- Autoriteit Persoonsgegevens (niederländische Datenschutzbehörde): DSGVO-Informationen (autoriteitpersoonsgegevens.nl)
