Wordpress 3.0 und Sicherheit gegen Hacker

[Tim1980]

Hallo!
Nachdem ich gestern meine Wordpress Homepage hochgeladen habe und zahlreiche Sicherheitsplugins installiert habe, wurde die Seite wohl heute morgen gehackt, wie ich in einem anderem Forum lesen konnte. Jetzt sehe ich wieder meine alte Homepage anstatt meiner neuen Wordpress Seite.

Ist Wordpress wirklich so anfällig?
Gibt es eine Möglichkeit, sich vor solchen Angriffen zu schützen?
Eigentlich wäre ich davon ausgegangen, dass für die Sicherheit der Server und der darauf liegenden Kundenwebseiten auch der Provider mit sorgen muss.

Ich bin echt entsetzt, dabei sollen doch dynamische Webseiten die Zukunft sein.

Gruß
Tim

 

[Pascal Bajorat]

AW: Wordpress 3.0 und Sicherheit gegen Hacker

Nein das ist nicht ganz richtig: Du bist ganz alleine für die Sicherheit deiner Webseite verantwortlich. Dein Provider nur für den Server das sind zwei komplett andere Sachen.

Wordpress ist eigentlich sicher, wenn man ein paar Sachen beachtet.

1. Nicht jedes mist Plugin installieren (gerade Sicherheits Plugins machen oft mehr kaputt als das sie helfen)
2. Wordpress immer Updaten
3. Den Admin User umbennen
4. Die Dateirechte wie in der WP Docu anpassen (also nur wp-content mit schreibrechten)
5. Den wp-admin mit htaccess Datei sperren
6. Kennwörter richtig wählen
7. Backups machen

 

[OnkelBen27]

AW: Wordpress 3.0 und Sicherheit gegen Hacker

Was auch gut ist wenn man seinen Admin ordner Umbenennt sprich es wird sich nicht mehr mit:
www.deine-domain.de/wp-admin sondern www.deine-domain.de/wp-chef oder so angemeldet.
dann macht man es den leuten auch noch etwas schwerer.

 

[Tim1980]

AW: Wordpress 3.0 und Sicherheit gegen Hacker

Danke für Eure Antworten.
Ich bin zur Zeit am überlegen, Wordpress evtl. eine 2. Chance zu geben.
Aber wie sicher ist Wordpress wirklich?
Wir hatten auch überlegt, Wordpress für unsere Ortshomepage einzusetzen, jedoch ist für uns als absolute Anfänger kein Angriff oder Schadcode erkennbar.
Ungern möchten wir unsere Besucher mit Schadcode oder Viren begrüßen.

Kann man Wordpress wirklich so sicher machen, dass ein Angriff bzw. ein Hacken so gut wie unmöglich wird?

Wäre vielleicht jemand hier im Forum bereit, mir eine sichere Wordpressinstallation auf meinem FTP Server zu installieren?
Bevor ich unsere Ortshomepage ändern lasse, würde ich es gern erst mal bei mir testen.

Gruß
Tim