WordPress Sicherheit: Kostenlose Erweiterungen zum Schutz von Weblog und CMS in Berlin
Wie schütze ich meine Website online?
Wordpress ist mit über 66 Mio. Installationen weltweit ein beliebtes Angriffsziel für Hacker. Zusätzlich zur regelmäßigen Aktualisierung der Software kann mit zusätzlichen Programmen (Plugins) WordPress abgesichert werden. Neben dem Schutz der Software gibt es auch viele Tools zur Optimierung von WordPress.
Als Webmaster sind Sie selbst für die Sicherheit Ihres Systems verantwortlich. Wie dies bei WordPress geht, lernen Sie in diesem Kurs. Bringen Sie Ihre Provider-Zugangsdaten mit, damit wir Ihr WordPress absichern können. Wer noch kein Wordpress online hat, lernt in dieser WordPress-Schulung den Sicherheitscheck zur Vorbereitung bei einer späteren Umsetzung.
Seminarinhalte:
- WordPress-Installation offline und online
- Konfiguration und Administration von WordPress beim Provider
- Erweiterungen (Plugins) für die Sicherheit
- Datenbanksicherungen und Datenbank-Backups
- Dateiensicherung per FTP
- Provider-Konfigurationen und Optimierungen
Lernziel: Sicherheitsmaßnahmen bei WordPress kennen und online umsetzen.
Methoden: Vortrag, Übungen, Gruppenarbeit, Einzelarbeiten.
Software: WordPress, XAMPP bzw. MAMP, diverses Plugins.
Zielgruppe: Personen, die privat oder beruflich öfter Webseiten aktualisieren müssen, Online-Redakteure und Journalisten, Inhaber von Webseiten, die mit WordPress erstellt wurden.
Voraussetzungen: Grundkenntnisse in WordPress, HTML sowie gute Windowsgrundlagen
Termin:
noch kein Termin!
Sicherheits-Tools
WordPress Sicherheit:
In der Liste hier finden Sie allgemeine Informationen zur Sicherheit bei WordPress und eine kleine Auswahl aus dem Plugins Directory von WordPress. Die WordPress-Entwickler selber geben ausführliche Hinweise zur Absicherung. Schauen Sie bei https://builtwith.com nach, was alle über Ihre Wordpress-Installation erfahren können.
WordPress-Entwickler:
- WordPress sicherer machen und abhärten (engl. Fassung)
- Privacy: Plugin Handbuch
Dritt-Anbieter:
- Acunetix
- Adminpress
- Attacking WordPress
- Exploit-DB
- Hacker Target
- Patchman
- Sitelock
- Sucuri.net und Blog von Sucuri
- The Hacker News
- Website Inspektor
- Wordpress Doktor
- WPScan Vulnerability Database
Sicherheit-Plugins:
Ihre WordPress-Software sollten Sie schon nach der Online-Installation mit einigen Sicherheits-Plugins ausrüsten. Hier finden Sie beliebte, kostenlose Zusatz-Programme. Diese sollten Sie vorab in einer Entwickler-Umgebung wie z.B. XAMPP testen.
- All In One Security (AIOS) – Security and Firewall
- Anti-Malware and Brute-Force Security
- Antivirus (Hersteller)
- Block Bad Queries (BBC)
- PHP Compatibility Checker
- Solid Security
- Sucuri Scanner
- Two Factor
- Wordfence Security
- WP 2FA
Wordpress - Backup:
WordPress verfügt in der Grundausstattung über keine geeigneten Werkzeuge, um vom Backend (Dashboard) aus die MySQL-Datenbank direkt zu sichern. In dieser sind aber alle Inhalte (Artikel und Seiten) gespeichert. Auch sollte die Mediathek regelmäßig gesichert werden, da dort die gespeicherten Fotos, Grafiken, Audio-, Video- und PDF-Dateien abgelegt werden. Untenstehende Tools helfen bei der Komplettsicherung.
- Akeeba Backup (Handbuch)
- BackWPup
- Duplicator, Tutorial
- Optimize Database
- UpdraftPlus Wordpress Backup & Migration Plugin
- VaultPress
- WP-DB-Manager
Wordpress SPAM-Schutz:
Abschließend finden Sie noch ein paar weitere nützliche Programme z.B. zum SPAM-Schutz
IT-Trainings, Kurse und Schulungen zu WordPress
- WordPress-Grundlagen. Kurs in Berlin
- WordPress-Workshop. Kurs in Berlin
Allgemeine Adressen:
HTML / CSS Web-Adressen
PHP / MySQL
Provider und Webserver
Webseiten-Tools
WordPress-Buch
WordPress-Plugins
WordPress Suchmaschinenoptimierung