Wie sicher ist WordPress?

Kurz gesagt

WordPress selbst ist gut gepflegt. Eingebrochen wird fast immer über veraltete Erweiterungen, schwache Passwörter oder vergessene Zugänge. Genau dort setzt die Wartung an.

Ausführlich

Gut 40 % aller Websites laufen mit WordPress. Das macht es zu einem beliebten Ziel, aber nicht zu einem unsicheren System. Das Sicherheitsteam von WordPress reagiert schnell, Lücken im Kern sind meist innerhalb weniger Tage geschlossen.

Wo es wirklich passiert

Erweiterungen, die lange keine Updates bekommen haben oder deren Entwickler aufgehört hat.
Passwörter, die schon woanders verwendet wurden und in einem Datenleck aufgetaucht sind.
Alte Admin-Konten von Leuten, die längst nicht mehr dabei sind.
Hosting mit einer veralteten PHP-Version.

Was ich dagegen mache

Updates laufen regelmäßig und werden danach geprüft. Eine Firewall filtert typische Angriffe heraus, die Anmeldung ist gegen Durchprobieren geschützt, und ein neues Admin-Konto fällt im Portal sofort auf. Dazu kommt jeden Tag eine Sicherung (Backup), falls doch einmal etwas schiefgeht.

Was du selbst tun kannst: ein eigenes, langes Passwort nur für die Website verwenden, die Zwei-Faktor-Anmeldung einschalten und Zugänge für Helfer wieder löschen, wenn die Arbeit erledigt ist.