WordPress ist zweifellos das beliebteste Content-Management-System der Welt. Mit über 28 Millionen Websites, die die Plattform nutzen, und Tausenden von kostenlosen oder Premium WordPress Themes und -Plugins, die für alle erdenklichen Anforderungen verfügbar sind, kann sie mit fast jeder erdenklichen Art von Website fertig werden
.Es ist auch relativ sicher aus der Box. Eine der größten Herausforderungen für Website-Besitzer ist nicht die aktuellste Version von WordPress, sondern ältere Versionen, die Updates benötigen. Angreifer finden bisher unbekannte Schwachstellen und verfolgen dann Websites, die bei den neuesten Versionen in Verzug geraten sind. In einer Studie aus dem Jahr 2017 wurde festgestellt, dass über 39% aller gehackten Websites mit veralteter Software betrieben werden.
In den meisten Fällen reichen die im Paket enthaltenen Sicherheitsfunktionen theoretisch aus, aber es ist immer eine gute Idee, ein dediziertes WordPress-Sicherheits-Plugin hinzuzufügen. Sie dienen als zusätzliche Ebene auf Ihrer Site, um Eindringlinge fernzuhalten, und arbeiten zusammen mit den Sicherheitseinstellungen Ihres Hosting-Providers, z.
Es gibt viele Optionen da draußen, und nicht alle Plugins sind gleich. Einige tun mehr als andere, und hier sind fünf Dinge, die Sie beachten sollten, bevor Sie eine installieren.
1. Überlegen Sie, was Sie kostenlos bekommen
Online-Bedrohungen entwickeln sich ständig weiter und die besten Sicherheits-Plugins werden ständig weiterentwickelt, um sicherzustellen, dass sie mithalten. Die Finanzierung muss von irgendwoher kommen, und deshalb arbeiten viele von ihnen auf Freemium-Basis.
Für Uneingeweihte bedeutet dies, dass sie neben einem kostenpflichtigen Upgrade ein kostenloses Plugin anbieten, normalerweise zu jährlichen Kosten pro Site zwischen 99 und 199 US-Dollar. Einige Plugin-Entwickler bieten mehr als andere für kostenlose Benutzer, und die Upgrade-Kosten sollten im Hinterkopf behalten werden, falls Sie sie später hinzufügen möchten.
Die gute Nachricht ist, dass in den meisten Fällen kostenlose Versionen der besten Plugins für kleine bis mittlere Websites mehr als ausreichend sind. Darüber hinaus sollte es einen kleinen Teil des Budgets Ihrer Website ausmachen, wenn Sie ein Upgrade benötigen.
2. Überprüfen Sie die Unterstützung für die Zwei-Faktor-Authentifizierung (2FA)
Die WordPress-Anmeldeseite ist oft ein Schwachpunkt auf Websites, insbesondere wenn die Benutzer die Standard-URL nicht ändern. Wenn Sie dies nicht getan haben, werden Sie wahrscheinlich Bots sehen, die versuchen, mit typischen Anmeldedaten auf Ihre Website einzudringen.
Neben dem Verschieben der Seite – was einige Sicherheits-Plugins für Sie tun können – ist es großartig, 2FA zum Anmeldeprozess hinzuzufügen. Wie bei jeder anderen Site stellt ein Plugin sicher, dass Sie einen Code benötigen, der über eine separate App oder per SMS bereitgestellt wird, um auf Ihre Site zuzugreifen.
3. Welche Benachrichtigungen werden bereitgestellt und wie werden sie zugestellt??
Auch wenn Sie sie nicht alle lesen, ist es immer schön, über die neuesten versuchten Sicherheitsverletzungen auf Ihrer Website auf dem Laufenden zu bleiben, falls Sie sich entscheiden, etwas dagegen zu unternehmen. Die meisten Plugins können so konfiguriert werden, dass sie bei einem fehlgeschlagenen oder erfolgreichen Anmeldeversuch eine E-Mail senden. Darüber hinaus senden einige tägliche Zusammenfassungen, in denen alle potenziellen Probleme aufgeführt sind, die an einem bestimmten Tag aufgetreten sind.
4. Firewall- und Malware-Schutz
Verschiedene Plugins funktionieren auf unterschiedliche Weise, aber einige gehen weiter als andere, um Websites zu schützen. Sie alle bieten bis zu einem gewissen Grad Schutz vor Malware, da dies eine der größten Bedrohungen für jede Website ist. Einige gehen jedoch weiter, um Malware unter Quarantäne zu stellen, sobald sie sofort entdeckt wird. Andere können eine Site mithilfe von Backups auf einen Zeitpunkt vor der Infektion zurücksetzen.
Einige Plugins enthalten auch eine integrierte Firewall, die auf demselben Server wie Ihre Site ausgeführt wird. Natürlich hat es Vor- und Nachteile, dies auf diese Weise oder die Verwendung eines Drittanbieters zu tun, aber wenn Sie überhaupt keinen Firewall-Schutz haben, kann ein Plugin, das dies bietet, eine großartige Ergänzung zu Ihrer Website und Ihrer Sicherheitssuite sein.
5. Zusätzliche Funktionen über die Sicherheit hinaus
Wie erwartet, wurden die meisten WordPress-Sicherheits-Plugins explizit entwickelt, um Ihre Website online und vor allen Arten von Online-Bedrohungen zu schützen. Einige gehen jedoch weiter als andere mit zusätzlichen Funktionen, die sich als nützlich erweisen können, auch wenn sie nicht direkt mit der Sicherheit selbst verbunden sind.
Einer der führenden Kandidaten sind Backups. Natürlich gibt es dedizierte Backup-Plugins, und einige Webhosts behalten sie in Ihrem Namen. Es gibt jedoch nicht zu viele Site-Backups, wenn Sie sich gegen alle Eventualitäten schützen möchten. Daher lohnt es sich möglicherweise, ein Plugin zu wählen, das dies neben seiner Kernfunktionalität für Sie übernimmt.
Abschließend
Die meisten WordPress-Sites können vom Hinzufügen eines Sicherheits-Plugins profitieren. Obwohl das CMS selbst beeindruckend sicher ist, bedeutet seine Popularität, dass Angreifer immer nach neuen Wegen suchen, um Zugang zu etwas zu erhalten, das sie nicht sollten. Ein Sicherheits-Plugin kann zusammen mit den dedizierten Entwicklungsteams, die sie auf dem neuesten Stand halten, den Unterschied ausmachen, ob Ihre Website online bleibt und eine kostspielige Korrektur erforderlich ist.
Kommentare
Kommentar veröffentlichen