Weltweit werden mittlerweile über 28% aller Websiten mit WordPress betrieben. Für Angreifer ist dies mittlerweile ein sehr lohnenswertes Ziel.
Aus diesem Grund möchte ich im folgenden aufzeigen, wie ich Webseiten mittels WordPress absichere. Dies geschieht zum einen über die Konfiguration des Webservers selbst – ich setze auf nginx -, zum anderen durch Nutzung von diversen Plugins. Auch wenn ich selbst nur auf nginx setze, werde ich aber auch Tipps für Apache geben.
Anders als viele immer wieder gerne behaupten, kann man WordPress selbst mittlerweile als relativ sicher bezeichnen. Mithilfe der Auto-Update-Funktion werden bekannt gemachte Sicherheitslücken in der Regel zeitnah gefixt, vorausgesetzt ihr habt diese nicht deaktiviert!
Die große Stärke von WordPress ist auch gleichzeitig mittlerweile das größte Einfallstor für Angreifer und Schadcode.
WordPress lässt sich mittels unzähliger Plugins erweitern und durch Themes auch optisch dem eigenen Geschmack nach anpassen.
Das Problem ist gerade hier, dass oftmals diverse Plugins einfach nicht mehr gepflegt und somit aktualisiert werden. Bei Themes ist es das gleiche. Diese nutzten oft weitere Komponenten, um beispielsweise Bilder zu verarbeiten.
Es ist daher unerlässlich immer wachsam zu sein. Die folgenden weiteren Punkte können keine hundertprotzentige Garantie auf Sicherheit geben. Achtet daher immer darauf, dass sowohl Themes als auch Plugins die ihr einsetzt, regelmäßig Updates erhalten und mit eurerer eingesetzten WordPress-Version kompatibel sind (das könnt ihr im WordPress-Plugin-Verzeichnis sehen).
Read more „WordPress absichern (inkl. Apache & Nginx)“
