WordPress-Sicherheit für Foodblogs

Dieser Kurs ist Teil 1 von 3 der Sicherheitsreihe.

Hier geht es um allgemeine WordPress-Sicherheit, alles in diesem Kurs gilt unabhängig vom Theme. Ob du GeneratePress, flavor flavor oder ein anderes Theme nutzt, spielt keine Rolle.

Viele Foodblogger denken, ihr Blog sei zu klein, um angegriffen zu werden. Das stimmt nicht. Die meisten Angriffe auf WordPress-Seiten laufen automatisiert, Bots testen tausende Seiten pro Stunde auf bekannte Schwachstellen. Die Größe des Blogs ist dabei egal.

Gleichzeitig ist WordPress nicht per se unsicher. Die Probleme entstehen fast immer durch veraltete Plugins, schwache Passwörter oder fehlende Backups. All das lässt sich mit überschaubarem Aufwand in den Griff bekommen.

In sechs Lektionen lernst du:

1. Warum Sicherheit auch für kleine Foodblogs wichtig ist
2. Wie WordPress typischerweise angegriffen wird
3. Was Passwörter, Benutzerrechte und Zwei-Faktor-Authentifizierung bringen, und warum 2FA bewusst die Kür ist, nicht die Pflicht
4. Wie du Login-Namen, URL-Slug und Admin-Mail unsichtbar machst, damit Bots gar nicht erst wissen, gegen wen sie raten müssen
5. Warum Plugins ein Sicherheitsrisiko sind und wie du eine ehrliche Plugin-Diät machst
6. Wie Backups und Wiederherstellung funktionieren, inklusive Offsite-Pflicht und jährlichem Probelauf

Die Reihe ist in drei Stufen aufgebaut:

1. WordPress allgemein: dieser Kurs
2. Sicherheit im Foodblogliebe-Paket: welche Schutzmaßnahmen das mit dem Theme ausgelieferte Sicherheitspaket mitbringt
3. Kundenbereich: konkrete Regeln und Zuständigkeiten für betreute Blogs

Den praktischen Klick-für-Klick-Begleiter zu diesem Kurs findest du im Beitrag 12 Sicherheitsmaßnahmen, die jeder Foodblogger selbst umsetzen kann. Er deckt dieselben Themen mit konkreten Test-URLs und Aufwand-Schätzungen pro Schritt ab, gut, wenn du den Kurs gelesen hast und jetzt am eigenen Blog arbeitest.

Wenn du mit diesem Kurs fertig bist, geht es weiter mit Sicherheitsfeatures im Foodblogliebe-Paket.