Ein veraltetes WordPress ist die Hauptursache für gehackte Websites. Updates und Backups sind die Grundlage eines sicheren Betriebs.
Die richtige Reihenfolge der Updates
- Backup der Dateien und der Datenbank.
- WordPress-Kern (WordPress selbst).
- Themes.
- Plugins, am besten eines nach dem anderen. Sehen Sie sich die Website nach jeder Gruppe von Updates kurz an.
- Löschen Sie nicht verwendete Themes und Plugins, es genügt nicht, sie nur zu deaktivieren.
Kleinere Sicherheitsupdates des Kerns werden automatisch installiert. Bei Plugins lassen sich automatische Updates aktivieren, bei wichtigen Websites empfehlen wir jedoch, Änderungen zuerst an einer Kopie zu testen.
Backups
Auf dem Server sichern wir für den Havariefall, doch diese Backups sind nicht für die übliche Wiederherstellung auf Wunsch von Kunden gedacht. Einzelheiten finden Sie im Artikel Backups. Sorgen Sie daher für eigene Backups:
- Verwenden Sie für Backups ein Plugin, das Dateien und Datenbank sichert, und legen Sie einen Zeitplan fest (bei häufig geänderten Websites täglich, sonst wöchentlich).
- Speichern Sie die Backups außerhalb des Servers: in einem Cloud-Speicher oder laden Sie sie auf Ihren eigenen Computer herunter. Ein Backup im selben Speicherplatz belegt Platz und ginge bei einem Angriff zusammen mit der Website verloren.
- Die Datenbank können Sie auch manuell exportieren: Import und Export einer Datenbank in phpMyAdmin.
- Testen Sie die Wiederherstellung. Ein Backup, das Sie nie wiederhergestellt haben, ist nur eine Vermutung.
Weitere Empfehlungen
- Installieren Sie nur Plugins, die aktiv gepflegt werden und gut bewertet sind.
- Begrenzen Sie die Zahl der Benutzer mit Administratorrechten.
- Verwenden Sie bei größeren Änderungen eine Kopie der Website auf einer Subdomain.
- Aktualisieren Sie auch die PHP-Version und achten Sie darauf, dass Ihr Theme und Ihre Plugins sie unterstützen.