WordPress · Kostenloses Tool

WordPress absichern — die Härtungs-Checkliste.

Häk die Punkte ab und sieh live, wie sicher deine WordPress-Seite aufgestellt ist. 17 konkrete Maßnahmen aus der Praxis, gruppiert nach Login, Updates, Dateien und Backups. Dein Fortschritt bleibt lokal im Browser.

Zugang & LoginStarke, einzigartige PasswörterFür jedes Konto ein eigenes, langes Passwort — mit einem Passwort-Manager verwalten. Passwort-Generator →Zwei-Faktor-Authentifizierung (2FA)Ein zweiter Faktor (App/Passkey) macht gestohlene Passwörter praktisch wertlos.Kein Benutzer „admin“Standard-Benutzernamen sind das erste Ziel von Bots — einen individuellen Admin-Namen verwenden.Login-Versuche begrenzenBrute-Force-Schutz (Login-Limit oder Firewall) gegen automatisierte Rate-Angriffe auf /wp-login.php.

Updates & ErweiterungenCore, Themes & Plugins aktuellÜber 90 % der Hacks laufen über bekannte Lücken in veralteter Software.Nur benötigte ErweiterungenUngenutzte Plugins und Themes vollständig löschen — nicht nur deaktivieren.Nur vertrauenswürdige QuellenKeine „nulled“/raubkopierten Plugins; sie enthalten häufig versteckten Schadcode.Automatische SicherheitsupdatesZumindest Minor- und Security-Releases automatisch einspielen lassen.

Dateien & ServerHTTPS erzwungenKompletter Traffic über TLS, http → https per 301-Weiterleitung. .htaccess-Generator →Datei-Bearbeitung im Backend ausDISALLOW_FILE_EDIT in der wp-config.php verhindert Code-Änderungen über das Dashboard.Sichere .htaccess-RegelnDatei-Schutz (wp-config/xmlrpc), Verzeichnis-Listing aus, Security-Header setzen. .htaccess-Generator →Korrekte Datei-RechteDateien 644, Verzeichnisse 755; die wp-config.php restriktiver (600/640).PHP-Ausführung in uploads/ blockiertVerhindert, dass hochgeladene Dateien als ausführbarer Code laufen.

Backups & MonitoringAutomatische Off-Site-BackupsRegelmäßig und außerhalb des Servers gespeichert — nicht nur beim selben Hoster.Restore getestetEin Backup ist erst wertvoll, wenn die Wiederherstellung nachweislich funktioniert.Security-/Malware-ScanRegelmäßiger Scan auf Schadcode und Abweichungen an Core-Dateien.Uptime-/Änderungs-MonitoringMeldet Ausfälle und unerwartete Datei- oder Benutzer-Änderungen früh.

FAQ

Häufige Fragen

01Wie sicher ist WordPress überhaupt?

Der WordPress-Core ist solide gepflegt. Die meisten Hacks kommen nicht über den Core, sondern über schwache Passwörter, fehlende Updates und unsichere Plugins — also über Punkte, die du auf dieser Liste selbst in der Hand hast.

02Reicht ein Security-Plugin nicht aus?

Ein Security-Plugin hilft, ersetzt aber keine Grundhygiene: aktuelle Software, starke Logins mit 2FA und getestete Backups. Zu viele Plugins vergrößern sogar die Angriffsfläche.

03Wird mein Fortschritt gespeichert?

Ja — ausschließlich lokal in deinem Browser (localStorage). Es gibt kein Konto und keinen Server; nichts wird übertragen oder getrackt.

04Was ist das Wichtigste auf der Liste?

Aktuelle Software, starke und einzigartige Logins mit Zwei-Faktor-Authentifizierung sowie getestete Off-Site-Backups. Damit sind die mit Abstand häufigsten Angriffe abgedeckt.

05Was, wenn meine Seite schon gehackt wurde?

Dann zuerst bereinigen, dann härten — diese Liste ist Prävention. Für den Notfall gibt es unsere WordPress-Hack-Soforthilfe.

Keine Zeit für die ganze Liste? Wir übernehmen die Härtung.

WordPress-Wartung Mehr zur WordPress-Sicherheit