Sicherheit

Ein gestohlenes oder erratenes Passwort ist immer noch der häufigste Weg, wie WordPress-Seiten übernommen werden. Zwei-Faktor-Authentifizierung (2FA) schließt genau diese Lücke: selbst mit korrektem Passwort kommt niemand ins Backend, ohne den zweiten Faktor — Code aus einer Authenticator-App, E-Mail-Link oder Hardware-Key — zu bestätigen. Die Frage ist nicht mehr ob, sondern mit welchem Plugin. Ich […]

WordPress ist das meistgenutzte CMS der Welt — und genau deshalb das meistattackierte. Bots scannen rund um die Uhr nach veralteten Plugins, schwachen Passwörtern und offenen Login-Formularen. Ein Sicherheits-Plugin ersetzt keine Grundhygiene (aktuelles Core, aktuelle Plugins, starke Passwörter), ist aber die zweite Verteidigungslinie, die ich auf praktisch jeder Kund:innen-Seite einrichte. Drei Namen dominieren den Markt: […]

/wp-admin und /wp-login.php sind die zwei meistangegriffenen URLs auf jeder WordPress-Seite. Bot-Netze probieren dort permanent Username-Passwort-Kombinationen durch. Auf einer ungeschützten Site sind ein paar tausend Brute-Force-Versuche pro Tag normal — und sehr selten harmlos. Der einfachste, wirksamste erste Schutzmechanismus: die Login-URL verlegen. In diesem Beitrag zeige ich Ihnen, wie Sie das ohne Server-Konfiguration und ohne […]

Sie wollen ein größeres Update einspielen, das Theme tauschen oder einen kritischen Plugin-Wechsel machen — und gleichzeitig nicht, dass ein:e Besucher:in mitten in der Arbeit eine halbfertige Seite sieht. Genau dafür gibt es den WordPress-Wartungsmodus. Klingt simpel, ist es im Idealfall auch — bis WordPress sich nach einem Update plötzlich selbst im Wartungsmodus festfährt und […]