Unverzichtbare WordPress-Plugins für deine Online-Sicherheit 

Einer der Vorteile des beliebten Content-Management-Systems WordPress ist es, dass es neben der Standard-Installation zahlreiche Erweiterungen gibt. Diese ermöglichen es dir, dein CMS komplett auf deine Anforderungen anzupassen. 

Neben Plugins aus dem Bereich Suchmaschinenoptimierung oder anderen Features, die die Leistung deiner Website steigern, solltest du deinen Fokus auch auf Erweiterungen zum Thema Sicherheit legen. 

Eine umfassende Sicherheitslösung für WordPress-Websites besteht aus einer Vielzahl von Aspekten, die zusammenarbeiten. Je mehr Tools und Sicherheitsebenen du einrichtest, desto schwieriger wird es für Angreifer:innen, erfolgreich zu sein.

In diesem Blogbeitrag wollen wir gemeinsam mit dir einen Blick auf die bereits vorinstallierten Erweiterungen sowie weiteren WordPress-Plugins für deine Online-Sicherheit werfen.

Remove & Disable XML-RPC Pinback (kostenlos)

Das WordPress-Plugin “Remove & Disable XML-RPC Pinback” ist eine Erweiterung für WordPress-Websites, die entwickelt wurde, um die XML-RPC Pingback-Funktion zu deaktivieren. Um zu verstehen, warum es sinnvoll sein kann, dieses Plugin zu verwenden, ist es wichtig, zu verstehen, was XML-RPC und Pingbacks in WordPress sind.

• XML-RPC
  Dabei handelt es sich um ein Protokoll, das es erlaubt, mit WordPress über HTTP-Anfragen zu kommunizieren. Es ermöglicht entfernten Anwendungen, auf deine WordPress-Website zuzugreifen und verschiedene Aktionen auszuführen, wie das Veröffentlichen von Beiträgen, das Aktualisieren von Inhalten und das Abrufen von Informationen von der Website.
  
• Pingbacks
  Pingbacks sind eine Form von Benachrichtigungen zwischen verschiedenen WordPress-Websites, die miteinander verlinkte Inhalte haben. Wenn eine Website A auf eine Seite von Website B verlinkt und beide Websites-Pingbacks aktiviert haben, wird Website A automatisch darüber informiert, dass ihre Seite auf Website B verlinkt ist. Dies geschieht normalerweise über das Protokoll XML-RPC.

Somit hat das vorgestellte Sicherheitsplugin den Zweck, die XML-RPC Pingback-Funktion in WordPress zu deaktivieren, um dadurch folgende Vorteile für deine Website zu erzielen:

• Verbesserung der Sicherheit
  XML-RPC kann ein Einfallstor für potenzielle Sicherheitsprobleme sein. Wenn es nicht ordnungsgemäß konfiguriert ist, können Angreifer:innen versuchen, XML-RPC-Anfragen für böswillige Zwecke zu missbrauchen, wie z. B. das Ausführen von DDoS-Angriffen (Distributed Denial of Service) oder das Erkunden von Schwachstellen auf deiner Website. Das Deaktivieren von XML-RPC Pingbacks kann das Sicherheitsrisiko verringern.
  
• Reduzierung der Serverlast
  Wenn du viele Pingbacks auf deine Website erhältst, kann dies zu einer erhöhten Serverlast führen, da WordPress Anfragen für jeden Pingback verarbeiten muss. Das Deaktivieren dieser Funktion kann die Serverbelastung verringern und die Leistung deiner Website verbessern.
  
• Verminderung von Spam
  Pingbacks können auch von Spammern missbraucht werden, um Spam-Links auf deiner Website zu platzieren. Das Deaktivieren von XML-RPC Pingbacks kann dazu beitragen, unerwünschte Spam-Benachrichtigungen zu reduzieren.

Diable REST API (kostenlos)

• Verbesserte Sicherheit
  Die Deaktivierung der REST-API kann die Sicherheit deiner WordPress-Website erhöhen, insbesondere wenn du keine Drittanbieter-Anwendungen oder Dienste nutzt, die auf diese API angewiesen sind. Wenn die API deaktiviert ist, wird ein potenzielles Einfallstor für böswillige Aktivitäten geschlossen. Dies verringert das Risiko von Angriffen und schützt deine Website vor unbefugtem Zugriff oder Datenmissbrauch.
  
• Datenschutz
  Indem du die REST-API deaktivierst, hast du mehr Kontrolle über die Daten, die deine Website preisgibt. Dies kann insbesondere dann wichtig sein, wenn du sensible oder private Informationen auf deiner Website hast. Das Deaktivieren der API hilft dabei, die Verbreitung dieser Informationen über unerwünschte Quellen zu verhindern.
  
• Reduzierung von unerwünschtem Datenverkehr
  Die REST-API kann dazu führen, dass deine Website zusätzlichen Datenverkehr erhält, insbesondere wenn sie von Spammern oder böswilligen Bots missbraucht wird. Durch Deaktivierung der API wird dieser unerwünschte Datenverkehr minimiert, was zur Entlastung deiner Server und zur Verbesserung der Website-Performance beiträgt.
  
• Ressourceneinsparungen
  Das Deaktivieren der REST-API kann auch dazu beitragen, Ressourcen auf deinem Server zu sparen, da Anfragen an die API entfallen. Dies kann insbesondere für Websites mit begrenzten Ressourcen oder einer hohen Anzahl an Nutzer:innen von Vorteil sein.

WP Updates Notifier (kostenlos)

Aktualisierungen von WordPress, dem verwendeten Theme und den installierten Plugins tragen dazu bei, dass deine Website immer am neuesten Stand ist und somit sicher, schnell und stabil bleibt. Das Plugin “WP Updates Notifier” überwacht deine Installation und gibt dir via E-Mail Bescheid, sobald ein Update zur Verfügung steht.

Speziell aus dem Sicherheitsaspekt solltest du der Aktualität deiner WordPress-Installation inklusive deren Erweiterungen besondere Aufmerksamkeit schenken. Updates widmen sich oftmals nicht nur Verbesserungen der Usability einer Anwendung, sondern dienen vor allem auch dazu, bekannte Sicherheitslücken zu schließen. 

Arbeitest du also mit nicht aktuellen Installationen, öffnest du dein Tor für Angreifer:innen. Nur, wenn du regelmäßig die verfügbaren Updates durchführst, sicherst du die Integrität deiner Website.

Vor größeren Aktualisierungen empfehlen wir dir, eine Sicherung deiner Website zu erstellen. Dafür gibt es passende Sicherungs-Plugins wie Duplicator, UpdraftPlus, Jetpack VaultPress Backup, BlogVault, BackWPup und viele mehr.

Die Website kann auch jederzeit auch ohne Plugin gesichert werden. Auf unserem FAQ-Portal haben wir dir die gängigsten Vorgehensweisen zusammengefasst:
Wie kann ich ein Backup / eine Sicherung meiner WordPress-Website erstellen? >

Really Simple SSL (kostenlos)

Das WordPress-Plugin “Really Simple SSL” konfiguriert deine Website automatisch so, dass SSL in vollem Umfang genutzt wird. Du stellst deinen Webauftritt mit nur einem Klick auf HTTPS um, damit Daten verschlüsselt im Internet übertragen werden.

WPS Hide Login (kostenlos)

Mit der Erweiterung “WPS Hide Login” schaffst du dir die Möglichkeit, die URL deiner Anmeldeseite von WordPress sicher und individuell anzupassen, ohne dabei die Kerndateien deiner WordPress-Installation direkt zu verändern. 

Dadurch kannst du den Zugriff von unbefugten Personen auf das wp-admin-Verzeichnis und die Login-Seite verhindern. Angreifer:innen haben somit Schwierigkeiten, die Standard-Anmeldeseite zu lokalisieren, was die Sicherheit deiner WordPress-Website insgesamt verbessert. 

Das Plugin verändert dabei weder Dateinamen noch fügt es Umschreibungsregeln hinzu, was eine saubere und nicht-invasive Anpassung ermöglicht. Durch die Deaktivierung des Plugins kann die Struktur auch jederzeit wieder auf den vorherigen Zustand zurückgesetzt werden.

Brozzme DB Prefix & Tools Addons (kostenlos)

Auch bei dem nächsten Plugin handelt es sich um eine benutzerfreundliche Erweiterung, die mit nur wenigen Klicks die Sicherheit deiner WordPress-Website erhöhen kann. Mit “Brozzme DB Prefix & Tools Addons” wird dir ermöglicht, den Datenbankpräfix deiner WordPress-Installation mühelos zu ändern.

Angreifer:innen verwenden für ihre Angriffe gerne Parameter, die durch eine Standard-Installation von WordPress bei vielen potenziellen Opfern gleich sind. Eine regelmäßige Änderung des Datenbankpräfixes hat von einem Sicherheitsstandpunkt also jenen Vorteil, dass der Präfix für die Kriminellen nicht vorhersehbar ist.

Die Erweiterung erleichtert dir den Prozess dieser Änderung enorm, da du nicht manuell in die Datenbank eingreifen musst. Das Risiko von Fehlern, die deine Website zum Stillstand bringen können, wird somit aus dem Weg geschaffen.

WP Two-Factor (kostenlos)

Was die Zwei-Faktor-Authentifizierung genau ist und wie du damit deine Webanwendungen schützen kannst, haben wir im Detail auf unserem Blog für dich zusammengefasst:
2-Faktor-Authentifizierung: So schützt du deine Webanwendungen >

Neben kostenlosen Erweiterungen zu diesem Thema kannst du durch Abo-Modelle oder einmalige Zahlungen auch noch mehr Funktionen bei der Implementierung einer Zwei-Faktor-Authentifizierung erlangen. Mehr Einstellungsmöglichkeiten bekommst du zum Beispiel mit dem Plugin “WP 2FA”.

Wordfence Security (kostenlos & kostenpflichtig)

“Wordfence Security” ist die beliebteste WordPress-Firewall und einer der meist genutzten Sicherheitsscanner, der weltweit über 4 Millionen Websites vor Hackern schützt, die es auf WordPress abgesehen haben.

Mit der kostenlosen Version erhältst du eine Endpoint-Firewall und einen Malware-Scanner, die von Grund auf für den Schutz von WordPress entwickelt wurden. Sicherheitsrisiken, die von dem branchenführenden Wordfence Threat Intelligence-Team entdeckt wurden, bekommst du mit einer Verzögerung von 30 Tagen. 

In der Wordfence Premium Version werden die Firewall-Regeln und neue Bedrohungen in Echtzeit zur Verfügung gestellt. Zusätzlich erhältst du in dieser Version noch weitere Features, die deine WordPress-Website enorm vor potenziellen Angriffen schützen beziehungsweise auf Sicherheitslücken hinweisen.

Website File Changes Monitor (kostenpflichtig)

Mit diesen Plugins bist du bestens gerüstet, um die Sicherheit deiner WordPress-Website auf ein neues Level zu heben. Informier dich am besten auch direkt über unsere zuverlässigen WordPress-optimierten Hosting-Pakete – dann startest du mit einem zusätzlichen Sicherheits-Boost in dein Website-Projekt.