WordPress ist das beliebteste Content Management System für Webseiten. Es gibt eine scheinbar unendliche Menge an Themes und Plugins für WordPress, mit denen sich nahezu jede Funktionalität und jedes Aussehen realisieren lassen. Die enorme Verbreitung im Internet führt dazu, dass WordPress ein attraktives Angriffsziel für Hacker ist. Durch einfache Netzwerk Scans lassen sich schnell WordPress Installationen finden, die sodann willkürlich angegriffen werden.
WordPress ist durch seine Fülle an Plugins anfällig für Sicherheitslücken und auf Grund der enormen Verbreitung ein attraktives Ziel für Angreifer.
Regelmäßige Wartung reduziert das Risiko auf ein Minimum
Unsere Strategie
Das größte WordPress Problem sind veraltete und nicht aktualisierte Plugins und Themes oder ein nicht aktualisierter Kern.
Viele Installationen werden zu spät oder auch gar nicht hinreichend aktualisiert, sei es der Webserver an sich, der php Interpreter, der WordPress Kern oder die verwendeten Plugins und Themes. Gerade die enorme Vielfalt an Plugins ist hier problematisch, da die Sicherheit von dem jeweiligen Anbieter abhängt.
Ein großer Teil der Angriffe läuft gegen den WordPress Kern, deswegen ist es oberste Priorität, WordPress selbst aktuell zu halten, aber auch Plugins und Themes müssen ständig aktualisiert werden.
Regelmäßige Wartung
Durch regelmäßige Wartung und Anpassung der Konfiguration schließen wir Sicherheitslücken
Unregelmäßigkeiten erkennen
Über Systemauswertungen und Monitoring erkennen wir Unregelmäßigkeiten und Angriffsversuche
Echtzeit Reaktionen
Eine vorgeschaltete Application Firewall kann Angriffe filtern bevor sie die WordPress Installation erreichen
Aktive Wartung
Für kritische Seiten, die ohne längere Ausfallzeiten laufen müssen, empfehlen wir eine manuelle Wartung. Vor jedem Update erstellen wir ein aktuelles Vollbackup der Seite. Wir prüfen vor jeder Aktualisierung das Changelog eines jeden Plugins oder Themes auf Hinweise, die auf Kompatibilitätsprobleme hindeuten können. Wir spielen Updates eins nach dem anderen ein und prüfen in jedem Schritt die Funktionalität der Seite.
Kritische Updates können wir optional zunächst in einer Testumgebung einspielen, um so die Kompatibilität zu prüfen. Dies ist vor allem bei größeren WordPress Updates erforderlich. Um das Risiko für Ausfallzeiten zu verringern können wir Updates auch am Wochenende, Abends oder Nachts einspielen.
Sind automatische Updates die Lösung?
Es kommt darauf an, wie viele und welche Plugins installiert sind und wie kritisch ein Serverausfall über einen längeren Zeitraum ist. Können sie mit einer Downtime leben, bis jemand ein Backup zurück spielt? Dann sind automatische Backups eine Option. Falls nicht ist es dringend zu empfehlen, Updates regelmäßig manuell einzuspielen.
Eine Änderung am WordPress Kern, einem Plugin oder einem Theme kann immer eine Wechselwirkung mit anderen Plugins haben und Fehler verursachen. Automatische Updates bergen das Risiko, dass ihre Webseite plötzlich fehlerhaft ist oder sie morgens mit einem White Screen of Death begrüßt werden. Hinzu kommt, dass die Fehlersuche erschwert ist, da erst die Ursache für die Fehlfunktion gefunden werden muss. Tritt eine Fehlfunktion nach einem manuellen Update auf ist bekannt, wo die Fehlerquelle ist.
Webserver Analytics und Monitoring
Über unsere Analytics und Monitoring Plattformen können wir die Erreichbarkeit und Funktion einer Internetseite überwachen und frühzeitig auf sich abzeichnende Probleme reagieren.
Die Analytics Auswertung gibt uns weiterhin wichtige Hinweise auf mögliche Sicherheitsprobleme.
