WordPress Brute-Force-Schutz: Was ein Plugin stoppen kann
WordPress Brute-Force-Schutz in Schichten: Login-Drosselung, XML-RPC-Multicall, REST-Benutzer-Enumeration – und warum ein Plugin keinen DDoS-Angriff stoppt.
Ratgeber: WordPress-Sicherheit & EU-Compliance — Seite 2
DISALLOW_FILE_EDIT: WordPress-Dateieditor deaktivieren
So tragen Sie DISALLOW_FILE_EDIT in die wp-config.php ein, was die Konstante nicht verhindert und wann sich DISALLOW_FILE_MODS lohnt, ohne Updates zu blockieren.
PHP2Shell: Was WordPress-Betreiber jetzt tun müssen
PHP2Shell (CVE-2026-109618, CVE-2026-109619) ermöglicht Codeausführung über ungepatchtes PHP. So prüfen Sie Ihre PHP-Version und schließen die Lücke.
WordPress-Checksummen prüfen: veränderte Core-Dateien finden
WordPress-Checksummen mit WP-CLI oder der WordPress.org-API prüfen, Warnungen richtig deuten, Plugins kontrollieren und den Core sicher neu installieren.
WordPress-Webshells im Upload-Ordner finden und blockieren
So finden Sie WordPress-Webshells in wp-content/uploads mit sicheren Befehlen, sperren PHP unter Apache und nginx, prüfen Dateirechte und schließen das Einfallstor.
WordPress-SEO-Spam: versteckte Casino- und Pharma-Links finden
WordPress-SEO-Spam erkennen: versteckte Casino- und Pharma-Links finden, die Sicht von Googlebot prüfen, Datenbank und Dateien bereinigen, Überprüfung beantragen.
WordPress-Sicherheitsaudit-Bericht: welche Nachweise zählen
So erstellen Sie einen WordPress-Sicherheitsaudit-Bericht: sechs Nachweise, gute und schwache Belege, Fragen von Kunden und Versicherern – mit Vorlage.
WordPress-Sicherheit: Checkliste für Unternehmen (2026)
WordPress-Sicherheit als Checkliste: 25 Punkte zu Hosting, Updates, 2FA, Überwachung, Backups und Dokumentation – mit Bezug zu DSGVO Art. 32 und NIS2.
Unsichere WordPress-Plugins: prüfen, updaten, ersetzen
Sicherheitslücken in WordPress-Plugins im Griff: Inventar führen, rasch updaten, ungenutzte und verwaiste Plugins löschen – und handeln, wenn kein Fix da ist.
WordPress-Malware entfernen: Schritt für Schritt
WordPress-Malware entfernen in acht Schritten: Website eindämmen, Beweise sichern, Einfallstor finden, aus sauberen Quellen ersetzen, Zugänge ändern und härten.
WordPress gehackt? 12 Anzeichen, die Sie kennen sollten
WordPress gehackt? Diese 12 Anzeichen verraten einen Angriff, von unbekannten Admins bis zu versteckten Weiterleitungen. Mit Prüfanleitung und Sofortplan.
Zwei-Faktor-Authentifizierung für WordPress
WordPress-2FA richtig einführen: Authenticator-App, Passkeys, Backup-Codes, warum SMS schwächer ist, wer 2FA braucht und was NIS2 dazu verlangt.