WordPress-Sicherheitsumfrage zeigt, dass wir die Risiken kennen. Warum handeln wir also nicht?

WordPress ist das weltweit beliebteste Content-Management-System, doch mit dieser Popularität gehen auch erhebliche Risiken einher. Wenn Sie eine WordPress-Site betreiben, sind Sie Angriffen stärker ausgesetzt, als Sie vielleicht denken.

Schockierende 72 % der WordPress-Sites, die von den Teilnehmern der Melapress 2024-Sicherheitsumfrage betrieben werden, waren von mindestens einer Sicherheitsverletzung betroffen. Diese Zahlen sind ein Weckruf und zeigen, dass der Schutz Ihrer Site keine Option ist – er ist unerlässlich.

In diesem Artikel erörtere ich einige der Ergebnisse der Sicherheitsumfrage und empfehle einfache Schritte, mit denen Sie verhindern können, dass Ihre Website zu einer weiteren Statistik wird.

Die Zahlen lügen nicht – es ist Zeit zu handeln.

Über 72 % der WordPress-Sites wurden gehackt

Wenn Ihre Site noch nicht angegriffen wurde, können Sie von Glück reden – aber ruhen Sie sich nicht darauf aus.

Hacker verwenden automatisierte Tools, um WordPress-Websites nach Schwachstellen zu durchsuchen. Das bedeutet, dass Sie zum Ziel werden könnten, ohne es zu merken. Schwache Passwörter, veraltete Plugins oder eine ungepatchte WordPress-Version sind für Cyberkriminelle wie offene Türen.

Um nicht Teil dieser besorgniserregenden Statistik zu werden, stellen Sie sicher, dass Ihre Website geschützt ist. Regelmäßige Updates Ihrer WordPress-Version und Plugins sind ein guter erster Schritt, aber denken Sie daran, dass dies nur eine Ebene ist.

Sind Ihre Sicherheitsbedenken mit Ihren Maßnahmen vereinbar?

Möglicherweise sind Sie sich bereits der Sicherheitsrisiken bewusst, die mit der Verwaltung einer WordPress-Site einhergehen (schwache Passwörter, veraltete Plug-Ins oder fehlende 2FA), aber Wissen allein reicht nicht.

Wir haben immer eine Lücke zwischen Bedenken und der tatsächlichen Umsetzung von Best Practices festgestellt. Es ist leicht, die Risiken anzuerkennen, doch viele Websitebesitzer ergreifen erst Maßnahmen, wenn es zu spät ist. Wir haben uns in der Vergangenheit selbst dessen schuldig gemacht und es ist keine angenehme Erfahrung.

Schauen Sie sich einfach die Ergebnisse der Melapress-Umfrage an:

Es ist klar, dass sich ein großer Teil von uns der Sicherheitsrisiken bewusst ist und weiß, was wir tun müssen, um uns zu schützen. Dennoch tun wir nicht immer, was wir tun müssen.

Warten Sie nicht, bis etwas schief geht, bevor Sie etwas unternehmen. Hier ist ein Zitat von Robert Abela, dem Gründer von Melapress, mit seinen Gedanken zu den Ergebnissen der Umfrage.

Die Ergebnisse der diesjährigen WordPress-Sicherheitsumfrage zeigen sowohl ermutigende Trends als auch Bereiche auf, in denen mehr Aufmerksamkeit erforderlich ist. Es ist klar, dass viele Administratoren strenge Sicherheitsmaßnahmen wie die Zwei-Faktor-Authentifizierung ergreifen. Es bleibt jedoch noch viel zu tun, um Teams zu schulen und umfassende Wiederherstellungspläne umzusetzen. Ich vertraue darauf, dass diese Erkenntnisse uns und vielen anderen dabei helfen, Lösungen zu entwickeln, die diese Herausforderungen angehen.

Robert Abela, Gründer von Melapress

Praktische Empfehlungen zur Sicherung Ihrer WordPress-Site

Wir haben bei WP Mayor schon ein paar Mal über die Sicherheit von WordPress geschrieben und Sicherheitsexperten, darunter auch Robert selbst, haben ihre Meinungen und Tipps mit uns geteilt. Hier sind unsere praktischen Empfehlungen zum Schutz Ihrer WordPress-Site.

Installieren Sie ein WordPress-Sicherheits-Plugin

Sie haben jetzt vielleicht das Gefühl, dass Sie genug über Sicherheit wissen, um selbst Maßnahmen zu ergreifen, aber diesen wichtigen Teil des Betriebs einer WordPress-Site an Ihren Host oder einen anderen Drittanbieter auszulagern, ist nicht immer die beste Idee.

Es ist gut, dass Sie sich etwas Zeit nehmen, um sich mit den Grundlagen vertraut zu machen und einige Sicherheitsmaßnahmen zu implementieren. Um noch einen Schritt weiter zu gehen, empfehlen wir Ihnen, einen Wiederherstellungsplan für den Fall aufzustellen, dass etwas schief geht, denn seien wir ehrlich: Die Wahrscheinlichkeit ist groß, dass es schief geht.

Sehen Sie sich zum Einstieg unsere Empfehlungen zu den wichtigsten WordPress-Sicherheits-Plugins sowie unsere Sicherheits-Plugin-Vergleiche an.

Implementieren Sie die Zwei-Faktor-Authentifizierung (2FA)

Es ist wichtig, bei der Anmeldung bei WordPress eine zusätzliche Sicherheitsebene hinzuzufügen. Mit 2FA, was für Zwei-Faktor-Authentifizierung steht, wird selbst bei einem kompromittierten Passwort ein zweiter Faktor (z. B. eine Telefon-App wie Google Authenticator oder ein per SMS gesendeter Code) den unbefugten Zugriff blockieren.

Melapress selbst bietet ein Plugin namens WP 2FA an, mit dem Sie genau dies kostenlos tun können. Es gibt auch einige andere 2FA-Sicherheits-Plugins, die kostenlos erhältlich sind, wenn Sie sich umsehen möchten.

Egal für welches Plugin Sie sich entscheiden, dies ist eine der einfachsten und wichtigsten Maßnahmen, um mit der Sicherung Ihrer WordPress-Site zu beginnen.

Stärken Sie Ihre Passwortrichtlinien

Schwache Passwörter sind ein häufiger Einstiegspunkt für Hacker und es erstaunt mich immer noch, dass so viele Websitebesitzer Standard- oder Basispasswörter verwenden. Die Zeiten, in denen man Namen oder Geburtsdaten als Passwort verwendete, sind vorbei. Man muss es den Hackern etwas schwerer machen.

Um die Sicherheit Ihrer Website zu gewährleisten, ist es wichtig, für alle Benutzer Ihrer Website strenge Kennwortrichtlinien festzulegen, die auch Richtlinien zu Länge, Komplexität und Ablaufdatum enthalten.

WordPress selbst bietet eine Liste mit bewährten Vorgehensweisen für Passwörter und wir sind mit einigen anderen Richtlinien zur Passwortsicherheit, die Sie beachten sollten, noch einen Schritt weiter gegangen.

Und falls Sie sich fragen, wie Sie sich ein Passwort wie das oben gezeigte merken sollen: Das müssen Sie nicht. Verwenden Sie einen Passwort-Manager wie 1Password, um alle Ihre Logins zu speichern, und Sie müssen sich nur ein einziges Passwort merken.

Verwenden Sie CAPTCHA, um Spam zu verhindern

CAPTCHAs sind äußerst effektiv, um Spambots davon abzuhalten, Ihre Formulare zu überfluten oder Ihre Website anzugreifen. Indem Sie CAPTCHAs zu Ihren Anmelde- oder Kommentarbereichen hinzufügen, können Sie unerwünschten Datenverkehr erheblich reduzieren.

CAPTCHA 4WP ist ein Plugin, das eine Fülle von Funktionen dafür bietet. Noch besser: Sie haben eine Reihe von sofort einsatzbereiten Integrationen mit WooCommerce, Contact Form 7 und vielem mehr. Lesen Sie unseren vollständigen Leitfaden zur Implementierung von CAPTCHA für Ihre WordPress-Site.

Sichern Sie Ihre Formulare

Formulare sind eine häufige Schwachstelle auf vielen WordPress-Websites. Eine ordnungsgemäße Eingabeüberprüfung, die Verwendung des oben erwähnten CAPTCHA und die Begrenzung der Formularübermittlungsraten können zum Schutz vor Brute-Force- und Spam-Angriffen beitragen.

Wir haben den ultimativen Leitfaden zur WordPress-Formularsicherheit zusammengestellt, der erklärt, wie Hacker Webformulare verwenden, um sich Zugang zu Ihrer Site zu verschaffen, und Ihnen zeigt, wie Sie Ihre WordPress-Formulare sichern, um die Daten Ihrer Site sicher und geschützt zu halten.

Seiten mit Passwort schützen

Der Passwortschutz für WordPress-Seiten ist möglicherweise eine weniger bekannte Lösung und tatsächlich braucht ihn nicht jeder.

Wenn Ihre Site vertrauliche Inhalte enthält, z. B. Seiten, die nur für bestimmte Personen sichtbar sein sollen, stellen Sie durch die Einrichtung eines Kennwortschutzes sicher, dass nur die Personen darauf zugreifen können, die sie benötigen.

Behalten Sie das Benutzerverhalten im Auge

Die Implementierung von Sicherheitsmaßnahmen ist Ihre erste Aufgabe. Sobald dies erledigt ist, ist es an der Zeit, das Verhalten Ihrer Benutzer (und potenzieller Hacker) auf Ihrer Site zu verfolgen. Hier kommen Aktivitätsprotokolle ins Spiel.

Wir haben eine dreiteilige Serie zu Aktivitätsprotokollen, die Sie sich ansehen sollten:

1. Wie WordPress-Audit-Protokolle die Benutzerverantwortung verbessern
2. Verwenden von WordPress-Aktivitätsprotokollen zur Behebung technischer Site-Probleme
3. Die entscheidende Rolle von Protokollen bei der WordPress-Sicherheit

Warten Sie nicht auf einen Verstoß

Die Daten aus der Umfrage von Melapress sind ein Weckruf für jeden, der eine WordPress-Site verwaltet. Ob es darum geht, Plugins zu aktualisieren, Anmeldeformulare zu sichern oder 2FA zu verwenden – heute Maßnahmen zu ergreifen ist der beste Weg, um zu verhindern, dass Ihre Site zu einer weiteren Statistik wird.

Wir verlassen uns seit vielen Jahren auf die Sicherheitsberatung des Melapress-Teams und das aus gutem Grund. Sie können sich unser Interview mit Melapress-Gründer Robert Abela aus dem Jahr 2019 ansehen, um alles über ihren Hintergrund zu erfahren und warum Sie ihren Sicherheitsratschlägen vertrauen können.

Und zu guter Letzt: Wenn Sie glauben, dass Ihre Site kompromittiert ist, finden Sie hier fünf Dinge, die Sie tun müssen, wenn Ihre Site gehackt wurde.