Wie sicher ist Wordpress?
Hallo,
WordPress ist in Punkto Sicherheit meiner Meinung nach von zwei Seiten zu betrachten. Das habe ich bereits in meinem WordPress Tutorial
angerissen.
Zum einen ist WordPress die beliebteste Blog Software und wird stets weiterentwickelt. Sicherheitsrisiken werden geschlossen etc.
Das bedeutet, wer stets die Updates zeitnah einspielt, ist eigentlich relativ gut geschützt. Viele vergessen jedoch die Komponente der Plugins dabei. Denn auch die Plugins müssen stets aktuell gehalten werden.
Veraltete Programmcodes sind nämlich die beste Eintrittskarte in die Datenbank. Ich empfehle daher immer vor dem Installieren neuer Plugins zu prüfen, ob der Autor regelmäßig Updates macht.
Wichtig ist die Überprüfung auch bei bereits installierten Plugins. Gab es über längere Zeiträume kein Update, empfiehlt es sich einen anderen Anbieter zu suchen und das Plugin auszutauschen.
Die zweite Seite WordPress Sicherheit
die ich oben ansprach: WordPress ist Open Source Software. Das bedeutet JEDER hat Zugriff auf den Quellcode. Das macht es Hackern leicht aktuelle Schwachpunkte zu finden.
Wer keine Updates einspielt ist sicher noch mehr gefährdet. Aber auch grundsätzlich besteht ein Risiko. Nicht umsonst sind WordPress Seiten ein beliebtes Ziel für Hacker. Umso wichtiger ist es so wenig zusätzlichen Code einzuspielen, in Form von Themes und Plugins.
Nicht verwendete Themes sollten zusätzlich gelöscht werden. Auch da besteht Angriffsfläche.
Fazit:
WordPress ist grundsätzlich schon recht sicher, es stets aktualisiert und ausgebessert wird. Die Entwickler optimieren die Schwachstellen bei Bedarf. Dazu muss der Anwender allerdings Updates vornehmen.
Gleiches gilt im Prinzip für Themes und Plugins. Doch bieten die Erweiterungen jede Menge Angriffsfläche. Darum so wenig Plugins wie möglich installieren! Und immer updaten. Zu alte Plugins am besten deaktivieren und nach Alternativen suchen.
Wer das macht, hat schon einen gewissen Schutz. Mit zusätzlichen Handgriffen lässt sich das Risiko weiter minimieren. Hierzu zähle ich regelmäßig Passwörter ändern, lange kryptische Passwörter verwenden. Ein zusätzlicher Htaccess Schutz des Adminbereichs kann gut helfen.
Ansonsten sollte man immer skeptisch sein. Stammt ein Plugin von einer vertrauenswürdigen Quelle? Es ist zudem möglich Plugins als Zip zu downloaden (Nicht im Backend von WordPress installieren). Das bietet die Möglichkeit vor dem hochladen die Zip Datei mit einem Virenscanner / Malwarescanner zu prüfen.
Immer von Schlimmsten ausgehen, klingt paranoid. Aber es trägt zu einer enormen Sicherheitssteigerung bei.
Perse würde ich aber dennoch nicht sagen WordPress seie unsicher! Kein System ist 100% sicher. Es nützt Dir zum Beispiel auch nicht viel, wenn Alles sicher ist, aber der Hoster keine großartigen Sicherheitsvorkehrungen getroffen hat.
LG
Ronny
Blog als Nebenjob