Sicherheit, die Ihre WordPress Website schützt

Melden Sie sich möglichst direkt über den Notfallweg — Telefonnummer im Chatfenster, keine Formularschlange — denn bei einem Hack zählt vor allem, wie schnell jemand mit dem Aufräumen beginnt. Ändern Sie nach Möglichkeit vorher selbst nichts, damit wir sehen können, was tatsächlich passiert ist, bevor Spuren überschrieben werden. Wir prüfen dann, was verändert wurde, entfernen die Schadsoftware und stellen die Seite wieder her — notfalls über ein Backup. Danach schliessen wir die Lücke, über die der Zugriff passiert ist, soweit sie sich finden lässt, damit derselbe Weg nicht gleich wieder offensteht.

Ja, das kann es — kein Anbieter kann einen Hack ausschliessen, auch wir nicht. Unterscheiden lässt sich, wie schnell ein erneuter Vorfall auffällt und wie schnell die Seite wieder sauber ist. Genau darauf zielt die laufende Betreuung: Grundschutz durch regelmässige, geprüfte Updates und Backups, dazu Überwachung, die einen Einbruch möglichst vor dem Besucher oder Google erkennt. Eine Garantie gibt es dafür nicht, eine geringere Wahrscheinlichkeit und eine schnellere Reaktion schon.

Die automatischen Updates von WordPress selbst reichen meist nicht: Sie decken in der Regel nur kleinere Sicherheitskorrekturen des Kerns ab, nicht aber Plugins, Themes und grössere Versionswechsel, die vor dem Livegang geprüft werden müssen. Die meisten Sicherheitslücken stecken ohnehin nicht im WordPress-Core, sondern in Plugins und Themes, die jemand einmal ausgewählt und seither nicht mehr angeschaut hat. Eine Wartung übernimmt genau diese Prüfung: Updates einspielen, danach testen, ob alles noch funktioniert, und im Hintergrund beobachten, statt zu hoffen, dass nichts passiert. Ohne das bleibt die Seite technisch auf dem Stand des letzten manuellen Eingriffs.

Manchmal ja, oft nicht — das hängt davon ab, wie Ihre Seite genutzt wird. Braucht sie eine Redaktion, einen Shop oder mehrere Sprachversionen, ist WordPress mit guter Wartung in der Regel weiterhin die praktikablere Lösung. Ändert sich Ihre Seite kaum noch, ist ein vorgelagerter Schutz wie Cloudflare oder sogar ein statischer Aufbau ohne Login und Plugins eine Option, die die angreifbare Fläche deutlich verkleinert. Da wir selbst mit WordPress arbeiten und trotzdem Portierungen anbieten, sagen wir das auch dann, wenn ein Wechsel für uns weniger Wiederkehrumsatz bedeutet — die Einordnung dazu ist Teil des Sicherheitschecks.