IT-Risikoanalyse für WordPress-Websites: eine einfache Methode
Einfache IT-Risikoanalyse für WordPress: Assets erfassen, Bedrohungen benennen, 1–3 bewerten, Maßnahmen und Verantwortliche festlegen. Mit Beispielregister.
Ratgeber: WordPress-Sicherheit & EU-Compliance
Praktische, ehrliche Ratgeber zur Absicherung von WordPress – und dazu, was DSGVO, NIS2 und der Cyber Resilience Act von Ihnen erwarten. Von Melike Görel für die AngelForce OÜ.
Auch auf: English Français Español Italiano Polski Português Türkçe
WordPress HTTPS: Mixed Content und Weiterleitungen beheben
WordPress auf HTTPS umstellen: kostenlose Zertifikate, sichere URL-Ersetzung mit WP-CLI, ein 301-Redirect, Proxy-Schleifen, Mixed Content und Ablaufkontrolle.
WordPress wird immer wieder gehackt? So finden Sie die Hintertür
WordPress immer wieder gehackt? Diese Hintertüren überleben die Bereinigung: auto_prepend_file, mu-plugins, Fake-Plugins, Cron, Nachbarseiten, offene Lücken.
WordPress User Enumeration: REST API und Autoren-URLs
WordPress User Enumeration: Prüfen Sie, welche Login-Namen REST API, Autoren-URLs, Sitemap und Login-Fehler verraten, und schließen Sie die Lücken gezielt.
WordPress-Dateiberechtigungen: 644, 755 und Eigentümer
WordPress-Dateiberechtigungen erklärt: was 755 und 644 bedeuten, wem die Dateien gehören sollten, sichere Befehle zum Zurücksetzen und warum 777 nie hilft.
Auftragsverarbeitungsvertrag für Webagenturen (Art. 28 DSGVO)
Wann eine Webagentur einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) braucht – mit TOM-Anlage, Unterauftragsverarbeitern, Meldung von Vorfällen und Vertragsende.
WordPress-Redirect-Hack: Weiterleitungen finden und entfernen
WordPress-Redirect-Hack: bedingte Weiterleitungen mit curl und DevTools nachstellen, in .htaccess, PHP, Datenbank oder CDN finden und dauerhaft stoppen.
wp-config.php härten: 10 Einstellungen im Check
wp-config.php härten in 10 Prüfschritten: eindeutige Salts, Debug für den Livebetrieb, FORCE_SSL_ADMIN, Dateirechte, vergessene Backups und sicheres Bearbeiten.
Sicherheitssiegel für Websites: was ein Badge wirklich beweist
Was ein Sicherheitssiegel für Websites beweisen kann und was nicht: Siegeltypen, warum statische Badges wertlos sind, vier Merkmale seriöser Siegel und ein Schnelltest.
WordPress-Benutzerrollen absichern: Admin-Konten aufräumen
WordPress-Benutzerrollen absichern: Admins finden, alte Mitarbeiter- und Agentur-Zugänge entfernen, Anwendungspasswörter widerrufen, Zugriffe quartalsweise prüfen.
WordPress-Backups, die sich wirklich wiederherstellen lassen
WordPress-Backups für den Ernstfall: Dateien plus Datenbank, 3-2-1 mit externer, unveränderbarer Kopie, Verschlüsselung, Restore-Tests und DSGVO Art. 32.
WordPress Security-Header: CSP, HSTS & Co. richtig setzen
WordPress Security-Header erklärt: sichere Startwerte für HSTS, CSP, Referrer-Policy und Permissions-Policy, wo Sie sie setzen und wie nichts kaputtgeht.