WordPress HTTPS: Mixed Content und Weiterleitungen beheben
WordPress auf HTTPS umstellen: kostenlose Zertifikate, sichere URL-Ersetzung mit WP-CLI, ein 301-Redirect, Proxy-Schleifen, Mixed Content und Ablaufkontrolle.
Absicherung
Ratgeber zum Thema Absicherung für WordPress-Websites in der EU – praktische Schritte, rechtlicher Hintergrund und Checklisten.
WordPress User Enumeration: REST API und Autoren-URLs
WordPress User Enumeration: Prüfen Sie, welche Login-Namen REST API, Autoren-URLs, Sitemap und Login-Fehler verraten, und schließen Sie die Lücken gezielt.
WordPress-Dateiberechtigungen: 644, 755 und Eigentümer
WordPress-Dateiberechtigungen erklärt: was 755 und 644 bedeuten, wem die Dateien gehören sollten, sichere Befehle zum Zurücksetzen und warum 777 nie hilft.
wp-config.php härten: 10 Einstellungen im Check
wp-config.php härten in 10 Prüfschritten: eindeutige Salts, Debug für den Livebetrieb, FORCE_SSL_ADMIN, Dateirechte, vergessene Backups und sicheres Bearbeiten.
WordPress-Benutzerrollen absichern: Admin-Konten aufräumen
WordPress-Benutzerrollen absichern: Admins finden, alte Mitarbeiter- und Agentur-Zugänge entfernen, Anwendungspasswörter widerrufen, Zugriffe quartalsweise prüfen.
WordPress-Backups, die sich wirklich wiederherstellen lassen
WordPress-Backups für den Ernstfall: Dateien plus Datenbank, 3-2-1 mit externer, unveränderbarer Kopie, Verschlüsselung, Restore-Tests und DSGVO Art. 32.
WordPress Security-Header: CSP, HSTS & Co. richtig setzen
WordPress Security-Header erklärt: sichere Startwerte für HSTS, CSP, Referrer-Policy und Permissions-Policy, wo Sie sie setzen und wie nichts kaputtgeht.
WordPress Brute-Force-Schutz: Was ein Plugin stoppen kann
WordPress Brute-Force-Schutz in Schichten: Login-Drosselung, XML-RPC-Multicall, REST-Benutzer-Enumeration – und warum ein Plugin keinen DDoS-Angriff stoppt.
DISALLOW_FILE_EDIT: WordPress-Dateieditor deaktivieren
So tragen Sie DISALLOW_FILE_EDIT in die wp-config.php ein, was die Konstante nicht verhindert und wann sich DISALLOW_FILE_MODS lohnt, ohne Updates zu blockieren.
WordPress-Checksummen prüfen: veränderte Core-Dateien finden
WordPress-Checksummen mit WP-CLI oder der WordPress.org-API prüfen, Warnungen richtig deuten, Plugins kontrollieren und den Core sicher neu installieren.
WordPress-Sicherheit: Checkliste für Unternehmen (2026)
WordPress-Sicherheit als Checkliste: 25 Punkte zu Hosting, Updates, 2FA, Überwachung, Backups und Dokumentation – mit Bezug zu DSGVO Art. 32 und NIS2.
Unsichere WordPress-Plugins: prüfen, updaten, ersetzen
Sicherheitslücken in WordPress-Plugins im Griff: Inventar führen, rasch updaten, ungenutzte und verwaiste Plugins löschen – und handeln, wenn kein Fix da ist.
Zwei-Faktor-Authentifizierung für WordPress
WordPress-2FA richtig einführen: Authenticator-App, Passkeys, Backup-Codes, warum SMS schwächer ist, wer 2FA braucht und was NIS2 dazu verlangt.
OWASP Top 10:2025 für WordPress erklärt
Die OWASP Top 10:2025 für WordPress: wie jedes Risiko in Plugins, Themes und Einstellungen aussieht und was Betreiber und Entwickler selbst prüfen können.