Der beste Sicherheitsschutz für deine WordPress

Wenn du online gehst und die Nachrichten liest, hast du wahrscheinlich schon einen Artikel darüber gesehen, dass eine Website oder ein Einzelhändler gehackt wurde und Daten gestohlen wurden. Im aktuellen Klima kannst du sicher sein, dass auch du irgendwann mit einem Hackversuch konfrontiert wirst, wenn du eine Website betreibst.

Um dies zu bekämpfen, ist es wichtig, dass du jede Waffe in deinem Arsenal einsetzt, um deine Website zu schützen. Wenn du eine WordPress hostest, erfährst du hier, wie du deine Website über ein einfaches Passwort hinaus schützen kannst:

Zwei-Faktoren-Authentifizierung

Die Zwei-Faktor-Authentifizierung ist eine Sicherheit, die über die Verwendung eines Passworts hinausgeht. Bei der Zwei-Faktor-Authentifizierung gibst du dein Passwort wie gewohnt ein, wirst dann aber aufgefordert, einen weiteren Schritt zur Überprüfung deiner Identität zu unternehmen. Dieser zweite Schritt erfolgt in der Regel in Form eines SMS- oder E-Mail-Verifizierungscodes, der an deine Telefonnummer oder E-Mail-Adresse geschickt wird, die du für das Konto hinterlegt hast.

Selbst wenn ein Hacker dein Passwort stiehlt, hat er keinen Zugang zu deinem Telefon oder deiner E-Mail, um diese Nachricht abzufangen und in dein Konto einzubrechen. Erfahre, wie du die Zwei-Faktor-Authentifizierung aktivierst.

Ändern Sie die Admin-URL

Wenn du deine Website einrichtest, ist deine Admin-Login-Adresse standardmäßig auf yourwebsite.com/wp-admin eingestellt. Du kannst es Hackern erschweren, deine Admin-URL zu finden, indem du die Adresse leicht änderst oder in eine völlig andere Adresse umwandelst. Hier erfährst du, wie du diese Adresse mit einem praktischen Plugin ändern kannst.

Starke Passwörter für JEDEN

Wenn du weitere Nutzer auf deiner Website hast, solltest du sicherstellen, dass sie sichere Passwörter haben, die unabhängig von deinen sind. (Es sollte nie ein Passwort für alle Benutzer/innen geben!) Diese Passwörter müssen eine Mischung aus zufälligen Zahlen, Buchstaben und Zeichen sein und sollten eine Mischung aus Klein- und Großbuchstaben enthalten. Keines dieser Passwörter sollte aus Wörtern oder Phrasen bestehen, die von Hackern erraten werden könnten.

Begrenzung der Logins

Hacker können eine so genannte Brute-Force-Attacke durchführen, um Zugang zu deiner Website zu erhalten. Das bedeutet, dass sie ein Passwort ausprobieren, feststellen, dass es falsch ist, und es dann wieder und wieder versuchen, bis sie die richtige Kombination gefunden haben. (Dies geschieht mit Hilfe einer automatischen App, die immer wieder Passwortkombinationen generiert.) Das kann man verhindern, indem man die Anzahl der Anmeldungen von einer bestimmten IP-Adresse aus begrenzt. Das heißt, wenn sie das Passwort zwei- oder dreimal verpassen, werden sie für weitere Versuche gesperrt.

Benachrichtigungs-Plugins

Es gibt zahlreiche Plugins auf dem WordPress , wie z.B. WordFence, die deine Dateien überwachen und dich benachrichtigen können, wenn sie verändert oder manipuliert werden. Diese Plugins informieren dich, wenn eine Änderung vorgenommen wurde, damit du entscheiden kannst, ob sie von dir selbst, von jemandem aus deinem Team oder von einer externen Quelle vorgenommen wurde.

Ein Passwort ist die älteste Form der Sicherung einer Website, aber es sollte nicht die einzige sein, die du verwendest. Wenn du diese Schritte befolgst, kannst du sicherstellen, dass deine Website vor Hackern geschützt ist. Mit WordPress Hosting bleibt deine Website sicher und schnell.