Die meisten gehackten WordPress-Websites sind veraltet oder nutzen schwache Passwörter. Mit diesen Massnahmen schützen Sie Ihre Website wirksam.
Empfohlene Massnahmen
- Automatische Updates: Aktivieren Sie unter Dashboard > Aktualisierungen die automatischen Updates für WordPress und unter Plugins bzw. Design > Themes für Plugins und Themes.
- Wenige Plugins: Deaktivieren und löschen Sie ungenutzte Plugins und Themes. Verwenden Sie nur aktiv gepflegte Erweiterungen aus vertrauenswürdigen Quellen.
- Starke Zugangsdaten: Nutzen Sie keinen Benutzernamen «admin» und ein langes, einzigartiges Passwort.
- Zwei-Faktor-Authentifizierung: Aktivieren Sie 2FA mit einem Plugin (z. B. «Two Factor») und einer Authenticator-App.
- Backups: Ihr Hosting wird täglich automatisch mit JetBackup gesichert. In cPanel stellen Sie unter JetBackup Dateien oder Datenbanken selbst wieder her. Erstellen Sie vor grossen Updates zusätzlich ein Backup, z. B. über Softaculous.
- Malware-Schutz: Imunify360 überwacht Ihr Konto auf Schadsoftware und blockiert Angriffe. Ergebnisse sehen Sie in cPanel unter Imunify360.
- Aktuelle PHP-Version: Wählen Sie in cPanel unter Select PHP Version eine aktuelle, von Ihren Plugins unterstützte Version.
- Leistung: Nutzen Sie das Plugin LiteSpeed Cache, das optimal mit dem LiteSpeed-Webserver zusammenarbeitet.
Hinweis: Meldet Imunify360 einen Befall oder ist Ihre Website auffällig, eröffnen Sie im Kundenbereich ein Ticket unter Support > Ticket eröffnen.
