https://secaudit.eu/de/blog/Praxis-Ratgeber zu WordPress-Sicherheit und den EU-Regeln dahinter – DSGVO, NIS2 und Cyber Resilience Act – für Unternehmen, Agenturen und Plugin-Anbieter.de https://secaudit.eu/de/blog/it-risikoanalyse-wordpress/https://secaudit.eu/de/blog/it-risikoanalyse-wordpress/Tue, 03 Nov 2026 08:00:00 +0000Einfache IT-Risikoanalyse für WordPress: Assets erfassen, Bedrohungen benennen, 1–3 bewerten, Maßnahmen und Verantwortliche festlegen. Mit Beispielregister.Compliance https://secaudit.eu/de/blog/wordpress-https-mixed-content-weiterleitungen/https://secaudit.eu/de/blog/wordpress-https-mixed-content-weiterleitungen/Mon, 02 Nov 2026 08:00:00 +0000WordPress auf HTTPS umstellen: kostenlose Zertifikate, sichere URL-Ersetzung mit WP-CLI, ein 301-Redirect, Proxy-Schleifen, Mixed Content und Ablaufkontrolle.Absicherung https://secaudit.eu/de/blog/wordpress-immer-wieder-gehackt/https://secaudit.eu/de/blog/wordpress-immer-wieder-gehackt/Sun, 01 Nov 2026 08:00:00 +0000WordPress immer wieder gehackt? Diese Hintertüren überleben die Bereinigung: auto_prepend_file, mu-plugins, Fake-Plugins, Cron, Nachbarseiten, offene Lücken.Notfall https://secaudit.eu/de/blog/wordpress-user-enumeration-verhindern/https://secaudit.eu/de/blog/wordpress-user-enumeration-verhindern/Sat, 31 Oct 2026 08:00:00 +0000WordPress User Enumeration: Prüfen Sie, welche Login-Namen REST API, Autoren-URLs, Sitemap und Login-Fehler verraten, und schließen Sie die Lücken gezielt.Absicherung https://secaudit.eu/de/blog/wordpress-dateiberechtigungen/https://secaudit.eu/de/blog/wordpress-dateiberechtigungen/Fri, 30 Oct 2026 08:00:00 +0000WordPress-Dateiberechtigungen erklärt: was 755 und 644 bedeuten, wem die Dateien gehören sollten, sichere Befehle zum Zurücksetzen und warum 777 nie hilft.Absicherung https://secaudit.eu/de/blog/auftragsverarbeitungsvertrag-webagenturen/https://secaudit.eu/de/blog/auftragsverarbeitungsvertrag-webagenturen/Thu, 29 Oct 2026 08:00:00 +0000Wann eine Webagentur einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) braucht – mit TOM-Anlage, Unterauftragsverarbeitern, Meldung von Vorfällen und Vertragsende.Compliance https://secaudit.eu/de/blog/wordpress-redirect-hack-entfernen/https://secaudit.eu/de/blog/wordpress-redirect-hack-entfernen/Wed, 28 Oct 2026 08:00:00 +0000WordPress-Redirect-Hack: bedingte Weiterleitungen mit curl und DevTools nachstellen, in .htaccess, PHP, Datenbank oder CDN finden und dauerhaft stoppen.Notfall https://secaudit.eu/de/blog/wp-config-php-haerten/https://secaudit.eu/de/blog/wp-config-php-haerten/Tue, 27 Oct 2026 08:00:00 +0000wp-config.php härten in 10 Prüfschritten: eindeutige Salts, Debug für den Livebetrieb, FORCE_SSL_ADMIN, Dateirechte, vergessene Backups und sicheres Bearbeiten.Absicherung https://secaudit.eu/de/blog/sicherheitssiegel-website/https://secaudit.eu/de/blog/sicherheitssiegel-website/Mon, 26 Oct 2026 08:00:00 +0000Was ein Sicherheitssiegel für Websites beweisen kann und was nicht: Siegeltypen, warum statische Badges wertlos sind, vier Merkmale seriöser Siegel und ein Schnelltest.Vertrauen https://secaudit.eu/de/blog/wordpress-benutzerrollen-sicherheit/https://secaudit.eu/de/blog/wordpress-benutzerrollen-sicherheit/Sun, 25 Oct 2026 08:00:00 +0000WordPress-Benutzerrollen absichern: Admins finden, alte Mitarbeiter- und Agentur-Zugänge entfernen, Anwendungspasswörter widerrufen, Zugriffe quartalsweise prüfen.Absicherung https://secaudit.eu/de/blog/wordpress-backups-wiederherstellen/https://secaudit.eu/de/blog/wordpress-backups-wiederherstellen/Sat, 24 Oct 2026 08:00:00 +0000WordPress-Backups für den Ernstfall: Dateien plus Datenbank, 3-2-1 mit externer, unveränderbarer Kopie, Verschlüsselung, Restore-Tests und DSGVO Art. 32.Absicherung https://secaudit.eu/de/blog/wordpress-security-header/https://secaudit.eu/de/blog/wordpress-security-header/Fri, 23 Oct 2026 08:00:00 +0000WordPress Security-Header erklärt: sichere Startwerte für HSTS, CSP, Referrer-Policy und Permissions-Policy, wo Sie sie setzen und wie nichts kaputtgeht.Absicherung https://secaudit.eu/de/blog/wordpress-brute-force-schutz/https://secaudit.eu/de/blog/wordpress-brute-force-schutz/Thu, 22 Oct 2026 08:00:00 +0000WordPress Brute-Force-Schutz in Schichten: Login-Drosselung, XML-RPC-Multicall, REST-Benutzer-Enumeration – und warum ein Plugin keinen DDoS-Angriff stoppt.Absicherung https://secaudit.eu/de/blog/wordpress-dateieditor-deaktivieren/https://secaudit.eu/de/blog/wordpress-dateieditor-deaktivieren/Wed, 21 Oct 2026 08:00:00 +0000So tragen Sie DISALLOW_FILE_EDIT in die wp-config.php ein, was die Konstante nicht verhindert und wann sich DISALLOW_FILE_MODS lohnt, ohne Updates zu blockieren.Absicherung https://secaudit.eu/de/blog/php2shell-wordpress-jetzt-handeln/https://secaudit.eu/de/blog/php2shell-wordpress-jetzt-handeln/Wed, 21 Oct 2026 08:00:00 +0000PHP2Shell (CVE-2026-109618, CVE-2026-109619) ermöglicht Codeausführung über ungepatchtes PHP. So prüfen Sie Ihre PHP-Version und schließen die Lücke.Notfall https://secaudit.eu/de/blog/wordpress-checksummen-pruefen/https://secaudit.eu/de/blog/wordpress-checksummen-pruefen/Mon, 19 Oct 2026 08:00:00 +0000WordPress-Checksummen mit WP-CLI oder der WordPress.org-API prüfen, Warnungen richtig deuten, Plugins kontrollieren und den Core sicher neu installieren.Absicherung https://secaudit.eu/de/blog/wordpress-webshells-uploads-finden-blockieren/https://secaudit.eu/de/blog/wordpress-webshells-uploads-finden-blockieren/Sun, 18 Oct 2026 08:00:00 +0000So finden Sie WordPress-Webshells in wp-content/uploads mit sicheren Befehlen, sperren PHP unter Apache und nginx, prüfen Dateirechte und schließen das Einfallstor.Notfall https://secaudit.eu/de/blog/wordpress-seo-spam-entfernen/https://secaudit.eu/de/blog/wordpress-seo-spam-entfernen/Sat, 17 Oct 2026 08:00:00 +0000WordPress-SEO-Spam erkennen: versteckte Casino- und Pharma-Links finden, die Sicht von Googlebot prüfen, Datenbank und Dateien bereinigen, Überprüfung beantragen.Notfall https://secaudit.eu/de/blog/wordpress-sicherheitsaudit-bericht/https://secaudit.eu/de/blog/wordpress-sicherheitsaudit-bericht/Fri, 16 Oct 2026 08:00:00 +0000So erstellen Sie einen WordPress-Sicherheitsaudit-Bericht: sechs Nachweise, gute und schwache Belege, Fragen von Kunden und Versicherern – mit Vorlage.Compliance https://secaudit.eu/de/blog/wordpress-sicherheit-checkliste/https://secaudit.eu/de/blog/wordpress-sicherheit-checkliste/Thu, 15 Oct 2026 08:00:00 +0000WordPress-Sicherheit als Checkliste: 25 Punkte zu Hosting, Updates, 2FA, Überwachung, Backups und Dokumentation – mit Bezug zu DSGVO Art. 32 und NIS2.Absicherung