Die Top 15 Sicherheitsmaßnahmen für das Blog CMS WordPress

Was nützt der Beste Blog, wenn keine Sicherheit vorhanden ist? Unsichere Webseiten bzw. Blogs sind sehr schnell angreifbar wenn du keine Sicherheitsmaßnahmen einleitest. Umso populärer dein Blog oder Internetseite ist, desto größer ist die Wahrscheinlichkeit eines Hackerangriffs. Um es den Angreifern nicht so leicht zu machen, muss man einige Schritte anwenden. Ich möchte dir in diesem Artikel, die 15 wichtigsten Sicherheitsmaßnahmen für das Blog CMS WordPress nennen.

WordPress Sicherheit erhöhen

1. Standard „Admin“ Account löschen und einen neuen Administrator Account anlegen
2. sicheres Passwort für den „Admin“ Account und die Datenbank nutzen. Hier gilt, umso länger und umso mehr Sonderzeichen, desto besser
3. Standard-Präfix für die Datenbanktabellen von wp_ in zum Beispiel Projektname_wp in der wp-config.php Datei ändern
4. In der functions.php Datei folgende Code Zeile hinzufügen:

   add_filter('login_errors',create_function('$a', "return null;"));

   Dies schaltet die genaue Fehlerausgabe von WordPress aus

5. Mit dem kostenlosen Plugin Namens Limit Login Attempts kannst du sogenannte Brute Force Attacken verhindern, indem du einstellst, dass nur zum Beispiel zwei Login Versuche innerhalb X min. möglich sind und zur Not auch die bestimmte IP sperren
6. Sichere die wp-login.php doppelt, indem du die .htaccess erweiterst. Lass dir diese mit dem .htaccess .htpasswd Generator erstellen
7. Wenn möglich SSL Verschlüsselung einsetzen
8. Sicherheitskeys einsetzen in der wp-config.php (https://api.wordpress.org/secret-key/1.1/salt/ – SecretKeyGenerator)
9. Alle Plugins und natürlich WordPress immer aktuell halten (regelmäßige Updates)
10. Nicht zu viele Plugins verwenden, denn umso mehr Code, desto größer die Gefahr, dass eine Sicherheitslücke im Code möglich ist
11. Versuche die Version deiner WordPress Version so gut wie möglich zu verstecken
12. Directory Listing via .htaccess oder Web Hoster ausschalten (zur Not Hoster Provider nachfragen)
13. Fileeditor für Theme und Plugindateien ausschalten
14. Secure WordPress Plugin by WebsiteDefender (kostenlos) installieren und einstellen
15. Die Datei wp-config.php an einen anderen Ort bewegen

Ich hoffe ich konnte dir weiterhelfen, deinen Blog etwas sicherer zu machen. Wenn du der Meinung bist, dass hier noch eine wichtige Sicherheitsmaßnahme fehlt, dann würde ich mich über deinen Kommentar sehr freuen.