WordPress gegen Hacker absichern + 2 Security PlugIns

Entscheidung 1 – Der richtige Hoster

Die wenigsten Webhoster sind auf DDoS Attacken und der daraus resultierenden Datenüberflutung vorbereitet. Ergebnis: Deine Website ist nicht mehr erreichbar, da der Server die hohen Besucheranfragen nicht mehr beantworten kann. Hinzu kommen schlecht konfigurierte Server und nicht isolierte Umgebungen. Letzteres trifft auf Webhosting-Pläne oder Shared-Server zu. Immer dann, wenn du dir den Server mit anderen Kunden des Hosters teilst, kann es viele Einfallstore geben.

41% der gehackten WordPress-Seiten hätten laut WpTemplate durch einen besseren Hoster vermieden werden können!

Ich persönlich würde mich für größere Hostingdienste entscheiden. Meinen Webspace hole ich bei All-Inkl.com und unsere Managed Server sind bei Hetzner.

Entscheidung 2 – Die richtigen PlugIns

PlugIns sind ein echtes Sicherheitsrisiko. Eine Studie von Wordfence kommt zum Ergebnis, dass die meisten Hacker Angriffe (55,9%) über Sicherheitslücken in PlugIns kommen. Du solltest bei der Auswahl immer darauf achten, dass die PlugIns vom Developer regelmäßig geupdatet werden. Deshalb setzen wir ausschließlich auf beliebte PlugIns mit einer ausgezeichneten Update-Historie.

Veraltete WordPress Versionen waren bei 36,7% der Webseiten der Erfolgsgarant für Hacker.

Kostenpflichtige Erweiterungen und Themes sind zu empfehlen. Achte auch auf die Entwickler hinter den PlugIns. Wird das PlugIn von einer Firma herausgebracht, so ist die Chance auf regelmäßige Updates sehr hoch.

Sucuri gegen DDos-Attacken einsetzen?

Sucuri bietet mit seiner Firewall einen wirksamen Schutz gegen DDoS-Angriffe. Dank der cloudbasierten Lösung verrichtet der Service auch unter schärfsten „Beschuss“ weiterhin seine Arbeit.

Der Schutz und die Erkennung von DDoS Attacken ist bereits beim kleinsten Packet inklusive.

Wordfence gegen DDos-Attacken einsetzen?

Die Firewall von Wordfence befindet sich lokal auf deinen Server. Das hat sowohl Vorteile als auch Nachteile. Zum einen können tiefere Scans auf dem Server durchgeführt werden und zum anderen eine End-To-End-Verschlüsslung geboten. Gleichzeitig ist die lokale Installation auf deinem Server der größte Nachteil. Wird dein Server Opfer einer DDoS-Attacke, dann überfordern die vielen Anfragen den Server. Das lokale Sicherheits-PlugIn kann nicht arbeiten und dir dadurch keinen wirksamen Schutz mehr bieten. Dieser Fall tritt nur bei einer Flut an bösartigen Traffic auf. Wordfence bietet bis zu einem gewissen Grad und in Abhängigkeit von deinen Server-Ressourcen einen elementaren Schutz durch die kostenlose Web Application Firewall, kurz WAF.

Sucuri gegen Malware einsetzen?

Als Kunde von Sucuri kannst du Malware beliebig oft von deiner Seite entfernen lassen. Das ist bereits im Basic-Paket für 199 Dollar im Jahr mit einbegriffen. Die Antwortzeit auf ein Ticket beläuft sich im Grundpaket bei 30 Stunden. Wer 499 Euro im Jahr bezahlen kann, der erhält bereits nach 6 Stunden eine Antwort. Auch die Sicherheitsscans werden im Business-Paket deutlich öfter durchgeführt.  Alle 12 Stunden vs. alle 30 Minuten macht einen großen Unterschied.

Wordfence gegen Malware einsetzen?

Die Entfernung von Malware kostet bei Wordfence pro Auftrag, während bei Sucuri im Premium-Modell beliebig oft auf den Entfernungsservice gesetzt werden kann. Der Malware-Scanner von Wordfence ist sehr gut.

WordPress greift auf diverse Dateien auf dem Server zurück. Über sogenannte Backdoors versuchen die Hacker die Basisdateien zu verändern und mit unerwünschten Code zu befüllen. Durch die Überwachung der Dateiintegrität erhältst du in Echtzeit eine Benachrichtigung, wenn gerade eine Datei verändert wurde. Klassische Hintertüren sind fehlerhafte Themes und Plugins, schwache Dateiberechtigungen, keine Firewall und nicht geupdatete Plugins & WordPress-Installationen.

Sucuri für Datenintegrität einsetzen?

Sobald eine Kerndatei verändert wird, informiert dich Sucuri darüber. Anschließend kannst du die Originaldatei wieder herstellen.

Wordfence für Datenintegrität einsetzen?

Das PlugIn warnt dich, wenn Dateien verändert wurden. Dabei werden selbst kleinste neue Textbausteine erkannt und mit den bekannten Malware-Texten abgeglichen.