Aktuelle Updates
Die meisten Hacks kommen über veraltete Plugins herein. Aktualisieren Sie Core, Theme und Plugins, bei täglich fakturierenden Shops zuerst in einer Testumgebung. Dreißig offene Updates, wie wir sie in vielen Audits sehen, sind eine offene Tür.
Zugang: 2FA und Anti-Brute-Force
Aktivieren Sie die Zwei-Schritt-Verifizierung mindestens für Admins und begrenzen Sie Login-Versuche (5 Versuche = temporäre Sperre). Löschen Sie den generischen „admin“-Benutzer und ungenutzte Konten.
Header und Firewall
Ein gratis Sicherheits-Plugin fügt Header hinzu (X-Frame-Options, HSTS mit HTTPS) und eine Basis-Firewall, die Bots und Scans bremst. Cloudflare im Gratis-Tarif legt eine weitere Schicht vor den Server.
Backups, die sich restoren lassen
Ein nie getestetes Backup ist kein Backup. Planen Sie tägliche Backups von Dateien + Datenbank mit 30 Tagen Aufbewahrung und restoren Sie einmal zum Test.
FAQ
Nervt 2FA die Mitarbeiter? Es fragt nur ab und zu oder von neuen Geräten nach dem Code.
Reicht gratis Cloudflare? Für kleine und mittlere Sites, kombiniert mit 2FA und Updates, ja.