Plugins zur Verbesserung der Sicherheit Ihres WordPress
Viele Plugins/Themes und sogar veraltete WordPress-Versionen können Sicherheitslücken in ihrem eigenen Code enthalten, die es ermöglichen, bösartigen Code in WordPress-Dateien einzuschleusen. Sie können die Sicherheit Ihres WordPress erheblich erhöhen, indem Sie bestimmte Sicherheits-Plugins installieren, die im WordPress-Plugin-Repository verfügbar sind. Die Plugins, die wir zur Installation empfehlen, sind Wordfence und Akismet.
Bevor Sie mit der Installation beider Plugins fortfahren, hier eine kurze Zusammenfassung dessen, was jedes einzelne tut, damit Sie entscheiden können, welches Sie je nach Ihren Bedürfnissen verwenden möchten:
- Wordfence: Wordfence ist ein WordPress-Plugin, das eine Web Application Firewall (WAF) enthält, die die meisten Bedrohungen blockiert, denen Ihre Website ständig ausgesetzt ist, wie z.B. bösartige Webanfragen oder Code-Injektionen durch Hintertüren, die versehentlich offen gelassen wurden oder auf fehlende Updates zurückzuführen sind. Es enthält auch andere wichtige Sicherheitsmaßnahmen zum Schutz Ihrer Website.
- Akismet: Akismet ist ein Anti-Spam-Plugin. Es wird hauptsächlich verwendet, um Kommentare zu filtern, die auf Ihrem Blog eingehen, obwohl es sich auch in das beliebte Kontaktformular-Plugin Contact Form 7 integrieren lässt, eines der am häufigsten verwendeten Plugins für Webformulare.
So installieren Sie Wordfence über den WordPress-Administrator
Rufen Sie zunächst Ihr WordPress-Dashboard auf, gehen Sie zu "Plugins" und klicken Sie auf "Neu hinzufügen":
Geben Sie als Nächstes in die Suchleiste "Wordfence" ein und klicken Sie auf "Jetzt installieren":
Nach der Installation aktivieren Sie es:
Der Einrichtungsbildschirm des Plugins öffnet sich automatisch. Geben Sie die E-Mail-Adresse ein, an die Sie Sicherheitswarnungen erhalten möchten. Akzeptieren Sie die Bedingungen und klicken Sie auf "Weiter".
Als Nächstes werden Sie gefragt, ob Sie eine Premium-Lizenz haben. Wenn ja, geben Sie den Lizenzschlüssel ein. Andernfalls klicken Sie auf "Nein, danke".
Schließlich öffnet sich das Wordfence-Dashboard. Von hier aus können Sie das Plugin konfigurieren und verwalten, Scans durchführen, den Angriffsverlauf einsehen und vieles mehr.
So installieren Sie Akismet über den WordPress-Administrator
Rufen Sie zunächst Ihr WordPress-Dashboard auf, gehen Sie zu "Plugins" und klicken Sie auf "Neu hinzufügen":
Geben Sie als Nächstes in die Suchleiste "Akismet" ein und klicken Sie auf "Jetzt installieren":
Nach der Installation aktivieren Sie es:
Der Einrichtungsbildschirm von Akismet öffnet sich automatisch. Klicken Sie auf "Richten Sie Ihr Akismet-Konto ein":
Sie werden auf die offizielle Akismet-Website weitergeleitet, um den gewünschten Tarif auszuwählen. Es gibt mehrere Geschäftstarife, aber für den persönlichen Gebrauch gibt es einen völlig kostenlosen Tarif mit weniger Funktionen. Für diesen Leitfaden verwenden wir den Tarif "Persönlich":
Sie werden dann aufgefordert, Ihre Registrierungsdaten einzugeben. Da wir den Tarif "Persönlich" ausgewählt haben, müssen Sie bestätigen, dass die Website nicht für kommerzielle Zwecke genutzt wird. Klicken Sie auf "Mit persönlichem Abonnement fortfahren", um fortzufahren.
Ein Verifizierungscode wird an die von Ihnen angegebene E-Mail-Adresse gesendet. Geben Sie den Code ein, um fortzufahren:
Wenn der Code korrekt eingegeben wurde, bestätigt Akismet die Aktivierung und sendet Ihnen Ihren API-Schlüssel erneut per E-Mail, damit Sie ihn von Ihrem Hosting-Konto aus aktivieren können:
Befolgen Sie die Anweisungen auf dieser Seite oder gehen Sie direkt zu den Plugin-Einstellungen. Sobald Sie den API-Schlüssel eingegeben haben, können Sie mit der Konfiguration beginnen:
Nach der Eingabe des API-Schlüssels beginnt Akismet zu arbeiten und leitet Sie zu seiner Einstellungsseite weiter, die die folgenden Optionen enthält:
