Vorbeugung

WordPress absichern

Das Sicherheitsniveau einer WordPress-Website hängt von aktuellen Komponenten, geschützten Zugängen, passenden Benutzerrechten und der Serverkonfiguration ab. Welche Maßnahmen erforderlich sind, ergibt sich aus dem tatsächlichen Aufbau der Installation.

Ich prüfe den vorhandenen Stand, setze die abgestimmten Schutzmaßnahmen um und dokumentiere die geänderte Konfiguration.

Elias Arndt

WordPress-Sicherheit und technische Hilfe
★★★★★ 5,0 bei Google

Notfall melden

Ich melde mich innerhalb von 4 Stunden bei Ihnen.

Bereiche der WordPress-Absicherung

Die Bestandsaufnahme zeigt, welche Maßnahmen für die jeweilige Website sinnvoll und technisch umsetzbar sind.

Softwarestand

WordPress-Kern, Plugins und Themes werden auf verfügbare Sicherheitsupdates, Kompatibilität und weitere Verwendung geprüft.

Installierte Erweiterungen

Ungenutzte Plugins und Themes werden nach Abstimmung entfernt, damit keine unnötigen ausführbaren Komponenten auf dem Server verbleiben.

Zugangsdaten

Administrator-, Hosting- und Serverzugänge werden geprüft und mit eindeutigen Passwörtern sowie, soweit verfügbar, einem zweiten Faktor abgesichert.

Benutzerrechte

Konten erhalten die Rechte, die sie für ihre Aufgabe benötigen. Administratorrechte bleiben auf die dafür vorgesehenen Nutzer begrenzt.

Das umfasst die Härtung

Bestandsaufnahme

Ich erfasse Versionen, Erweiterungen, Benutzerkonten, Rollen, Dateirechte, Backups und relevante Servereinstellungen.

Angriffsfläche reduzieren

Nicht benötigte Komponenten werden nach Freigabe entfernt. Verfügbare WordPress- und Serverfunktionen werden passend zum Einsatz der Website konfiguriert.

Zugänge schützen

Betroffene Passwörter werden erneuert, Zwei-Faktor-Anmeldung wird soweit verfügbar eingerichtet und Benutzerrollen werden angepasst.

Kontrollen einrichten

Prüfsummen, Benachrichtigungen zu relevanten Änderungen und ein Abgleich mit gemeldeten Schwachstellen werden eingerichtet.

Leistungen und Preise

Malware-Scan

50 €

zzgl. MwSt. · einmalig

Beauftragen Sie danach die Bereinigung, werden die 50 € voll angerechnet.

Festpreis

Bereinigung

280 €

zzgl. MwSt. · Festpreis, Scan inklusive

Geld-zurück-Garantie: Gelingt die Bereinigung oder Wiederherstellung nicht, wird der gezahlte Bereinigungspreis erstattet.

Laufende Betreuung

ab 65 €

pro Monat, zzgl. MwSt.

Weitere Konditionen:

Alle Preise verstehen sich zuzüglich 19 % Umsatzsteuer.
Für Arbeiten am Samstag, Sonntag oder an Feiertagen fällt einmalig eine Wochenendpauschale von 100 € an.
Die zugesagten Reaktions- und Wiederherstellungszeiten gelten montags bis freitags von 8 bis 20 Uhr.
Die Wiederherstellungszeit beginnt, sobald alle erforderlichen Zugänge vorliegen.
Den Aufwand für mehrere Websites in einer Installation, Multisite-Systeme und WooCommerce-Shops mit laufenden Bestellungen kläre ich vor Beginn. Zusätzliche Kosten werden vor der Beauftragung vereinbart.

Häufige Fragen

Welche Rolle spielt ein Sicherheits-Plugin?

Ein Sicherheits-Plugin kann Prüfungen, Benachrichtigungen und zusätzliche Schutzregeln bereitstellen. Auswahl und Konfiguration richte ich nach Hosting, Website und vorhandenen Komponenten aus.

Was kostet die Härtung?

Eine einmalige Härtung rechne ich nach Aufwand ab und nenne den Kostenrahmen nach der Bestandsaufnahme. In der laufenden Betreuung ab 65 € netto im Monat ist die Härtung enthalten.

Beeinflussen die Maßnahmen die Ladezeit?

Die Auswirkungen hängen von den eingesetzten Funktionen ab. Ich prüfe die Website nach der Konfiguration und passe ressourcenintensive Kontrollen an die technische Umgebung an.

Kann eine Härtung jeden Angriff verhindern?

Eine absolute Sicherheit lässt sich nicht garantieren. Aktuelle Komponenten, geschützte Zugänge, passende Rechte und Überwachung reduzieren bekannte Risiken und erleichtern die frühzeitige Erkennung.

WordPress-Konfiguration und Zugänge absichern lassen

Im kostenfreien Erstgespräch klären wir die beobachteten Symptome, die verfügbaren Zugänge und den sinnvollen nächsten Schritt. Wenn die Ursache voraussichtlich außerhalb von WordPress liegt, erhalten Sie eine entsprechende Einschätzung.

Sie erreichen mich montags bis freitags von 8 bis 20 Uhr. Verwandte Themen: WordPress-Wartung · WordPress gehackt – was jetzt zu tun ist · Fremde Administratoren in WordPress · WordPress-Malware entfernen