W ordPress betreibt über 40 Prozent aller Websites – und ist genau deshalb das beliebteste Ziel automatisierter Angriffe. Die gute Nachricht: Die allermeisten erfolgreichen Hacks nutzen bekannte, längst behobene Schwachstellen. Wer die folgenden Sicherheitschecks regelmäßig durchführt, schließt die Einfallstore, bevor sie ausgenutzt werden.
Check 1: Updates – die wichtigste Maßnahme
Veraltete Plugins sind Einfallstor Nummer eins. Jede bekannte Sicherheitslücke ist öffentlich dokumentiert, und Angreifer scannen automatisiert danach. Regel: Core, Theme und Plugins wöchentlich prüfen, sicherheitskritische Patches sofort einspielen – immer mit vorherigem Backup.
Check 2: Login absichern
- Kein Benutzername „admin“ – er steht in jeder Angriffsliste an erster Stelle.
- Starke, einmalige Passwörter über einen Passwort-Manager.
- Zwei-Faktor-Authentifizierung für alle Administratoren.
- Login-Versuche begrenzen – Brute-Force-Angriffe laufen sonst unbegrenzt.
Check 3: Benutzerrechte aufräumen
Jeder Account ist eine potenzielle Tür. Ehemalige Mitarbeitende, Test-Accounts, Dienstleister von vor drei Jahren: raus. Und wer nur Beiträge schreibt, braucht keine Administrator-Rechte – das Rollenprinzip begrenzt den Schaden, falls ein Zugang kompromittiert wird.
Check 4: Backups, die im Ernstfall funktionieren
Tägliche automatische Sicherungen, extern gespeichert – nicht auf demselben Server, der gehackt werden könnte. Und einmal im Quartal testweise wiederherstellen: Ein Backup, das sich nicht einspielen lässt, ist keins.
Check 5: Malware-Scan und Datei-Integrität
Monatlich die Installation auf veränderte Dateien und Schadcode prüfen. Warnzeichen zwischen den Scans: unbekannte Admin-Konten, plötzliche Weiterleitungen, Spam-Seiten im Google-Index oder Warnhinweise im Browser.
Check 6: Server und HTTPS
Aktuelle PHP-Version, gültiges SSL-Zertifikat, Firewall auf Serverebene – die halbe Sicherheit liegt beim Hosting. Ein spezialisiertes WordPress Hosting bringt diese Schutzschicht mit, statt sie Dir zu überlassen.
Häufige Fragen zur WordPress-Sicherheit
Reicht ein Sicherheits-Plugin?
Ein gutes Security-Plugin hilft – ersetzt aber weder Updates noch Backups noch sichere Zugänge. Sicherheit ist ein Prozess aus mehreren Ebenen, kein einzelnes Werkzeug.
Woran erkenne ich, dass meine Website gehackt wurde?
Typische Signale: fremde Weiterleitungen, unbekannte Nutzerkonten, Spam-Inhalte im Google-Index, Browser-Warnungen oder Post vom Hoster. Im Verdachtsfall zählt Geschwindigkeit – Zugänge sperren, Backup einspielen, Ursache schließen.
Wer übernimmt das alles laufend?
Genau dafür gibt es Wartungsverträge: Updates, tägliche Backups, monatliche Sicherheitschecks und feste Reaktionszeiten – bei uns ab 59 Euro monatlich im WordPress Support. Alle Aufgaben im Detail: WordPress-Wartung.
Muss ich als Website-Betreiber selbst technisches Know-how haben?
Nein – die meisten Checks lassen sich über ein Sicherheits-Plugin oder einen Wartungsvertrag abdecken, ohne dass Du selbst programmieren musst.
Wie oft passieren Hacks tatsächlich bei kleinen Websites?
Häufiger als gedacht: Automatisierte Angriffe suchen gezielt nach bekannten Schwachstellen, unabhängig von der Größe der Website.
Veröffentlicht am
