Magazin
WordPress-Sicherheit: ein ernstes Wort zu Theme- und Plugin-Lizenzen
Abgelaufene Lizenzen bekommen keine Sicherheitsupdates
Manche von euch haben mit dem Hosting eine Website gebaut, Themes und Plugins gekauft – und die Lizenzen später nicht verlängert. Das Theme oder Plugin läuft weiter, bekommt aber keine Updates mehr. Genau danach suchen automatisierte Angriffe, überwiegend aus China und Russland, rund um die Uhr. Eine übernommene Website verteilt Schadsoftware an eure Besucher – also an eure Kunden – oder gibt deren Daten preis. Verantwortlich seid dann ihr, samt DSGVO-Meldepflichten und Strafen.
Dagegen läuft auf den von mir betreuten Websites seit dem Sommer mein Wartungsagent „aninova Update Service“: Er meldet mir stündlich den Stand, spielt Updates ein, sichert täglich die Datenbank. Die Update-Frequenz habe ich deutlich erhöht. Nur eines kann er nicht: ein Theme oder Plugin aktualisieren, dessen Lizenz abgelaufen ist. Deshalb:
Prüft eure Lizenzen und verlängert sie! Das ist ausdrücklich keine Gängelung, erste Websites wurden schon gehackt.
Nach den neuen AGB (Ziffer 9.3) darf ich eine Website, die Sicherheit oder Betrieb gefährdet, nach Vorwarnung abschalten. Ich möchte das nicht tun müssen. Meldet euch bei Rückfragen gerne unter support@aninova.eu.
Hier noch ein paar weitere Tipps zur Sicherheit eurer WordPress-Website:
- Themes und Plugins immer aktuell halten (beim aninova WordPress Hosting mache ich das für euch).
- Keine inaktiven Plugins: Was ihr nicht verwendet, bitte löschen.
- Keine inaktiven Themes: Was ihr nicht verwendet, bitte löschen.
- XML-RPC blocken, falls nicht benötigt (dafür gibts Plugins).
- Keine „All-In-One-Sicherheits-Plugins“ (Wordfence, Login-Verschleierung, etc.) verwenden, was ihr als normale Nutzer bedienen könnt, ist praktisch immer Schrott und hat meistens selbst Sicherheitslücken.
Must-haves:
- EWWW Image Optimizer oder vergleichbare Plugins, die verlustfreie Komprimierung eurer Bilder vornehmen.
- WP Rocket oder vergleichbares Cache-Plugin, das eine gespeicherte Version eurer Seiten ausliefert und für mehr Geschwindigkeit sorgt.
- WP Mail SMTP für sicheren Versand eurer Formulare.