WordPress-Sicherheit: Achten Sie auf eine gute Sicherheitshygiene in WordPress!

Wie kann ich verhindern, dass meine WordPress-Website gehackt wird? Wir zeigen Ihnen, wie Sie verhindern können, dass Ihre mit WordPress erstellte Website gehackt oder Malware, Viren und vielen anderen Dingen ausgesetzt wird, die die Leute überhaupt nicht kennen. Zunächst einmal müssen Sie eine gute Sicherheitshygiene praktizieren, das ist die Wahrheit, wenn Sie das nicht tun. Sie können nicht verhindern, dass irgendetwas gehackt wird, Sie müssen wissen, dass jeder einzelne Schritt oder jede Konfiguration dazu führen kann, dass Ihre Website / Ihr Blog von jemandem kompromittiert wird, das wollen Sie doch nicht? Oder?

WordPress-Plugins

Sie sollten es vermeiden, viele Plugins zu verwenden, auch wenn es sich um Sicherheits-Plugins handelt, denn auch sie haben ihre Schwachstellen, Bugs und Sicherheitslücken, nicht weil ein Sicherheits-Plugin Sie vor irgendetwas schützen würde. Plugins, die auf Sicherheit basieren und sich darauf konzentrieren, haben auch ihre Probleme und Bugs, Sie sollten nicht viele verwenden und ihnen vertrauen. Wir müssen verstehen, dass einige Plugins großartig sind, aber vergessen Sie nie, dass sie eines Tages, eines Monats oder eines zufälligen Tages nicht aufhören können zu arbeiten und die Entwickler können natürlich aufgeben und das Plugin nicht mehr aktualisieren, egal welches es ist. Sie können es tun und haben das Recht dazu (es sei denn, es handelt sich um ein kostenpflichtiges Plugin und im Vertrag steht das Gegenteil)

Was kann man tun, um zu verhindern, dass WordPress-Plugins Sicherheitslücken, Bugs oder Exploits verursachen?

Lassen Sie sich nicht überraschen, aber vermeiden Sie es, viele Plugins zu verwenden! Ja, Sie haben richtig gehört, vermeiden Sie die Verwendung von überflüssigen und überladenen Plugins, die Ihr WordPress CMS anfällig für Angriffe und Hacker machen können. Vermeiden Sie es, viele Plugins für dieses oder jenes zu verwenden. Deaktivieren Sie Plugins, die Sie nicht verwenden! So einfach ist das

Was kann man mit WordPress-Plugins noch tun?

Erstens: Brauchen Sie das Plugin wirklich? Wenn die Antwort NEIN ist, dann deaktivieren Sie es. Warum sollte es aktiviert sein, wenn Sie es nicht brauchen?Verwenden Sie nicht die gleiche WordPress-Admin-URL!Sie haben die Url yourdomain.com/wp-admin in der gleichen Url? Vermeiden Sie es, ändern Sie es in etwas wie dieses: Beispiel: Yourdomain.com/wpadmin540292/ ist sicherer als die ursprüngliche URL admin (wp-admin oder wp-login). Das bedeutet nicht, dass Sie vor Hackern geschützt sind, aber es verhindert, dass böswillige Benutzer versuchen, irgendetwas zu tun, vor allem, wenn sie keine Kenntnisse haben

Wie ändert man die WordPress Admin Login Seite?

Wir empfehlen Ihnen immer, ein Backup zu machen, bevor Sie etwas in Ihrem Hosting oder Server tun. Nicht aus diesem Grund, aber wenn etwas schief geht, haben Sie Ihr Backup und können es wiederherstellen und das ist eine gute Praxis

• Gehen Sie zu Ihrem cPanel oder FTP-Zugang und gehen Sie zur WordPress-Ordner-Installation
• Suchen Sie die Datei wp-login.php und öffnen Sie sie mit Notepad++ oder Sublime oder einem anderen Texteditor. Suchen Sie nach allen Instanzen von “wp-login.php” und ändern Sie sie in etwas, das Ihnen gefällt: “wp-new-login-url” Dies ist ein Beispiel, bitte ändern Sie nicht den Namen der Erweiterung .php! Nur den Namen, ersetzen Sie einfach alle Namen von wp-login.php durch new-admin-url.php innerhalb des Codes!
• Speichern Sie Ihre Datei und vergessen Sie nicht, dass Sie Ihre URL geändert haben!
• Benennen Sie nun die Datei wp-login.php in die neue Datei um, es sollte die neue URL für den Admin-Zugang sein, die Sie in der Datei geändert haben!
• Fertig, Ihre Website wird die neue URL sein.

Kann das mit einem Plugin gemacht werden? Sicherlich, aber stellen Sie sicher, dass Sie die Datei löschen, wenn möglich, aber ich empfehle Ihnen, dies manuell zu tun

Begrenzen Sie die Anmeldeversuche und Captcha auf der WordPress-Admin-Seite.

Standardmäßig in Hosting cPanel, wenn Sie ein WordPress erstellen, können Sie implementieren, um zu verhindern, dass jemand versucht, Passwörter zu viele Male, verwenden Sie es und machen nur 5 Versuche, wenn sie scheitern, werden sie gesperrt. Wenn Sie erfahrene Benutzer sollten Sie 3 mal versuchen, das Passwort in Login-Seite von WordPress. Sie können auch ein Captcha auf der Login-Seite von WordPress verwenden.Eine Begrenzung der Login-Versuche ist das Beste, um zu verhindern, dass jemand jeden Tag Passwörter ausprobiert, da dies zu einer hohen CPU-Belastung führt, die Sie nicht brauchen

WordPress-Themen

Vermeiden Sie die Verwendung von “Nulled Themes” oder “Nulled Plugins”, da diese Hintertüren, Viren und Exploits enthalten können und Ihre Website als “Zombie” für Angriffe auf andere Websites oder schlimmstenfalls für den Diebstahl von Passwörtern von Ihrer Website oder vielem mehr genutzt werden kann! Verwenden Sie es nicht. Verwenden Sie immer Original-Themes und wenn Sie dafür bezahlen können, vermeiden Sie auch die Verwendung von Elementor- und WP Bakery-Plugins, sie sind zwar gut. Aber es kann andere Sicherheitsprobleme in Ihrem WordPress erstellen, vermeiden Sie auch. Nun, wenn Sie nicht können… Verwenden Sie es mit Mäßigung und immer aktualisieren Sie das Plugin auf die letzte Version. Suchen Sie ein Thema unabhängig von Elementor, WP Bakery oder andere Plugins, wenn Ihr Thema haben Funktionen aus dem stratch, das ist viel besser als ein Thema in Elementor oder andere Plugins basieren

WordPress-Benutzer

Geben Sie Ihr Admin-Passwort nicht an irgendjemanden weiter, das ist selbstverständlich, aber manche Leute verstehen nicht, dass das Ihre Website kompromittieren kann, auch wenn es nur für ein paar Minuten ist, ändern Sie Ihr Passwort und überprüfen Sie, ob Ihre E-Mail die gleiche bleibt!

Machen Sie eine Benutzerrolle für Ihre Kollegen oder Mitarbeiter, die mit Ihnen zusammenarbeiten.

Verwenden Sie sichere Passwörter und achten Sie auf eine gute Passworthygiene, da Passwörter wie “123456” oder “123456789” in Sekunden oder Minuten herausgefunden werden können! Tun Sie es nicht nie, aber niemals. Ändern Sie es von Zeit zu Zeit, und wenn Sie wissen, dass Ihr Passwort an irgendeiner Stelle veröffentlicht wurde, ändern Sie es sofort. Die gleichen Schritte gelten für das E-Mail-Passwort des WordPress-Admin-Benutzers

Schlussfolgerung:

Nun, das ist nichts Neues, aber wir sehen viele Leute, die den gleichen Fehler jeden Tag, jeden Monat machen! Tun Sie es einfach nicht. Seien Sie klug und vertrauen Sie nicht jedem Menschen, den Sie im Internet oder an einem anderen Ort finden. Seien Sie einfach schlau und geben Sie Ihre Login-Passwörter nicht weiter, auch nicht Ihre Hosting-Passwörter, da sie sonst Zugang zu all Ihren Informationen haben können, einschließlich Ihrer Website-Dateien. Alexhost empfiehlt allen Benutzern und Kunden, eine gute Sicherheitshygiene zu praktizieren, indem sie ihre Passwörter von Zeit zu Zeit erneuern und eine gute Sicherheitshygiene praktizieren und sie auf dem neuesten Stand halten, wie Plugins und Themes und natürlich den Kern von WordPress! Aktualisieren Sie auch Ihr WordPress auf die neueste Version, das ist alles.