WordPress-Plugins als Sicherheitsrisiko
Der Großteil der bekannten Sicherheitslücken betrifft Plugins und Themes, nicht WordPress selbst. Eine Seite mit zwanzig Plugins, die seit Monaten niemand aktualisiert hat, hat zwanzig Stellen, an denen jederzeit eine neue Lücke bekannt werden kann. Für eine Kanzlei ist eine gekaperte Website mehr als ein technisches Problem: Sie trägt den Namen, dem Mandanten ihre Daten anvertrauen.
So wird es gelöst
Zuerst eine Bestandsaufnahme: WordPress- und PHP-Version, alle Plugins und Themes und ob für sie bekannte Lücken gemeldet sind.
Danach gibt es zwei Wege. Entweder dauerhaft pflegen — Updates, Backups, weniger Plugins, abgesicherter Login. Oder die Angriffsfläche ganz entfernen: Eine Seite ohne Admin-Login und ohne Plugins bietet schlicht weniger, woran man ansetzen kann.
Formulare laufen dann über einen schlanken, abgesicherten Endpunkt statt über ein Plugin.
Was den Aufwand bestimmt
- Wie viele Plugins es gibt und wie viele sich ersetzen oder streichen lassen
- Ob die Seite weiter redaktionell gepflegt wird
- Formulare, Logins oder Downloads, die abgesichert werden müssen
Vor jedem Angebot steht ein kostenloses Gespräch, in dem der Umfang so weit wie möglich zusammengestrichen wird.
Wie abgerechnet wirdWann es sich nicht lohnt
Wird die Seite gepflegt, bekommt sie regelmäßig Updates und nutzt nur wenige, verbreitete Plugins, ist sie nicht gefährlicher als andere Software. Dann genügt ein Blick auf die Liste — kein Projekt.
Häufige Fragen
- Woran merken wir, dass unsere Seite betroffen ist?
- Oft gar nicht. Viele Angriffe bleiben unsichtbar und nutzen die Seite still, etwa für Spam oder Weiterleitungen. Deshalb zählt der Zustand der Plugins mehr als das, was man sieht.
- Reicht ein Sicherheits-Plugin?
- Es hilft, ist aber ein weiteres Plugin, das gepflegt werden will. Weniger Angriffsfläche schützt zuverlässiger als eine zusätzliche Schicht darüber.
Weitere typische Fälle
Ähnlicher Fall bei Ihnen?
Beschreiben Sie kurz, worum es geht. Sie bekommen eine ehrliche Einschätzung zurück.