WordPress ist schnell eingerichtet und leicht zu bedienen. Genau das macht es angreifbar: Tausende Plugins und Themes von unterschiedlicher Qualität, Installationen, die nach dem Launch nie wieder angefasst werden, und Angreifer, die jede bekannte Lücke automatisiert abklopfen. Die meisten WordPress-Websites, die gehackt werden, waren schlicht nicht aktuell.
f3n betreut WordPress-Websites mit dem Ziel, dass sie sicher, schnell und beherrschbar bleiben – durch Updates, eine reduzierte Angriffsfläche und Überwachung. Und wenn es bereits passiert ist, bereinigen wir die Installation und schließen die Ursache.
Updates für Kern, Plugins und Themes. Wir spielen Updates regelmäßig ein und prüfen anschließend, ob die Website noch funktioniert. Sicherheitsupdates haben Vorrang. Automatische Updates ersetzen das nicht: Sie laufen unbeaufsichtigt und können eine Website ebenso gut lahmlegen wie absichern.
Absicherung der Installation. Login-Schutz, eingeschränkte Zugriffsrechte, abgeschaltete Funktionen, die niemand braucht, und eine Serverkonfiguration, die typische Angriffswege blockiert.
Reduzierte Angriffsfläche. Jedes Plugin ist ein potenzielles Einfallstor. Wir prüfen, welche tatsächlich gebraucht werden, entfernen ungenutzte und ersetzen solche, die nicht mehr gepflegt werden.
Überwachung und Sicherung. Erreichbarkeit, Veränderungen an Dateien und Fehlermeldungen werden laufend geprüft. Regelmäßige Backups stellen sicher, dass ein Angriff nicht zum Datenverlust wird.
Hosting aus einer Hand. Auf Wunsch läuft Ihre WordPress-Website auf unseren eigenen Servern in Deutschland, abgestimmt auf die Anforderungen des Systems.
→ Managed Hosting
Weiterentwicklung. Neue Seiten, Formulare oder Funktionen setzen wir im laufenden Betrieb um – und zwar so, dass sie sich später noch warten lassen.
→ Weiterentwicklung
Fremde Inhalte, Weiterleitungen auf andere Seiten, Spam-Mails vom eigenen Server, eine Sperrung durch den Hoster oder eine Warnung bei Google: Das sind die typischen Anzeichen. Oft ist der Einbruch Wochen alt, bevor er auffällt.
Wir bereinigen die Installation, finden die Ursache und schließen sie. Ohne diesen letzten Schritt ist die Website nach der Bereinigung innerhalb kurzer Zeit wieder kompromittiert – das ist der häufigste Fehler bei Hacks in Eigenregie.
Der WordPress-Kern selbst ist vergleichsweise gut abgesichert. Der weit überwiegende Teil erfolgreicher Angriffe läuft über Plugins und Themes. Der Grund ist einfach: Jedes Plugin ist eigenständige Software, geschrieben von unterschiedlichen Entwicklern mit unterschiedlichem Sicherheitsverständnis – und manche werden nach einigen Jahren schlicht nicht mehr gepflegt.
Eine typische Unternehmenswebsite hat zwanzig bis vierzig Plugins installiert. Wird in einem davon eine Lücke bekannt, ist sie innerhalb von Stunden in automatisierten Angriffswerkzeugen enthalten. Wer dann nicht aktualisiert, wird gefunden – nicht gezielt, sondern flächendeckend. Deshalb sind zwei Dinge entscheidend: so wenige Plugins wie möglich, und die vorhandenen so schnell wie möglich aktuell.
→ Warum Website-Updates wichtig sind
Nicht jede Website braucht ein CMS. Wer seine Inhalte nur alle paar Monate ändert, trägt mit WordPress dauerhaft Pflegeaufwand und Sicherheitsrisiko für eine Funktion, die er kaum nutzt. In solchen Fällen ist eine statische HTML-Website die sicherere und günstigere Lösung – wir sagen das offen, auch wenn es die Betreuung überflüssig macht.
Nennen Sie uns die Adresse Ihrer Website und was Sie beschäftigt - ein konkreter Vorfall, ein ungutes Gefühl oder einfach der Wunsch, das Thema abzugeben. Sie erhalten eine ehrliche Einschätzung.