Reicht ein Sicherheits-Plugin nicht aus?

Es ist ein Baustein und ich setze es auch ein. Es ersetzt aber weder aktuelle Software noch saubere Zugänge. Ein Plugin, das eine veraltete Komponente überwacht, verhindert den Angriff nicht, es meldet ihn allenfalls.

Was kostet die Härtung?

Als einmalige Maßnahme rechne ich sie nach Aufwand ab und nenne den Rahmen nach der Bestandsaufnahme. In der laufenden Betreuung ab 65 € im Monat ist sie enthalten.

Wird meine Seite dadurch langsamer?

Nein. Die wirksamen Maßnahmen betreffen Software-Stand, Zugänge und Konfiguration. Auf die Ladezeit wirkt sich das nicht aus, in Einzelfällen sogar positiv, weil unnötige Komponenten wegfallen.

Förebyggande

Säkra WordPress

De flesta framgångsrika angrepp utnyttjar inga sofistikerade metoder, utan helt enkelt en föråldrad komponent eller ett lösenord som har läckt ut någon annanstans.

En härdning tar itu med just det och kostar betydligt mindre än en sanering.

Elias Arndt

WordPress-expert från Schleswig
★★★★★ 5,0 på Google

Anmäl akutärende

Jag återkommer till dig inom 4 timmar.

Där det i praktiken brister

Dessa fyra punkter hittar jag i nästan varje installation som jag öppnar för första gången.

Uppdateringar skjuts upp

Säkerhetsluckor offentliggörs i samband med uppdateringen. Från och med då söks de automatiskt. Den som väntar i två veckor är ett känt mål i två veckor.

Oanvända tillägg blir kvar

Ett inaktiverat tillägg finns fortfarande på servern och kan i många fall fortfarande anropas. Det som inte behövs ska tas bort.

Inloggningsuppgifter ligger i FTP-programmet

Lösenord som sparats i FTP-klienter är ett prioriterat mål för skadlig programvara på arbetsdatorer. Därifrån kommer fler angrepp än man allmänt antar.

Ingen tvåfaktorsinloggning

En andra faktor för administratörskonton gör komprometterade lösenord i praktiken värdelösa. Installationen tar några minuter per konto.

Vad en härdning omfattar

Inventering

Versioner, användarkonton, behörigheter, filrättigheter och serverkonfiguration kartläggs. Av detta framgår var installationen faktiskt är sårbar.

Minska attackytan

Oanvända tillägg och teman tas bort, filredigering i backend stängs av och gränssnitt som du inte behöver stängs.

Säkra åtkomster

Nya lösenord, tvåfaktorsinloggning för administratörer och en tydlig åtskillnad mellan rollerna. Redaktörer behöver inte administratörsrättigheter.

Konfigurera övervakning

Kontrollsummor, avisering vid nya administratörskonton och en regelbunden avstämning mot nyligen rapporterade sårbarheter.

Transparenta kostnader

Skanning efter skadlig kod

50 €

exkl. moms · engångsavgift

Om du därefter beställer saneringen räknas hela beloppet på 50 € av.

Vanligast valt

Rensning

280 €

Moms tillkommer · fast pris, skanning ingår

✓ Pengarna-tillbaka-garantiOm jag inte får webbplatsen ren betalar du ingenting.

Löpande support

från 65 €

per månad, exkl. moms

Det finstilta, fullständigt:

Alla priser anges exklusive 19 % moms.
Uppdrag som hanteras på lördagar, söndagar eller helgdagar kostar dessutom en engångsavgift på 100 € för helgarbete.
Svarstider och återställningstider gäller måndag till fredag från 8 till 20. Utanför dessa tider svarar jag så snabbt jag kan, men utan garanti.
Tiden börjar räknas från det ögonblick då jag har fått alla nödvändiga inloggningsuppgifter – inte från ditt första meddelande.
Specialfall som flera webbplatser i samma installation, WooCommerce med pågående beställningar eller Multisite går jag igenom med er i förväg och anger priset innan jag börjar.

Vanliga frågor

Räcker inte ett säkerhetsplugin?

Det är en del och jag använder det också. Men det ersätter varken aktuell programvara eller säkra åtkomster. Ett plugin som övervakar en föråldrad komponent förhindrar inte angreppet, utan rapporterar det i bästa fall.

Vad kostar härdningen?

Som engångsåtgärd debiterar jag den efter tidsåtgång och anger omfattningen efter genomgången. I det löpande underhållet från 65 € i månaden ingår den.

Blir min webbplats långsammare av det?

Nej. De åtgärder som gör verklig skillnad gäller programvaruversioner, åtkomster och konfiguration. Det påverkar inte laddningstiden, i vissa fall till och med positivt, eftersom onödiga komponenter faller bort.

Förebyggande åtgärder kostar en bråkdel av en sanering

Ett samtal kostar dig inget och tar fem minuter. Om det visar sig vara ett annat problem säger jag det också.

Nås måndag till fredag kl. 8–20 · Relaterade ämnen: WordPress-underhåll · WordPress hackat – vad som behöver göras nu · Främmande administratörer i WordPress · Ta bort skadlig kod från WordPress