90% der gehackten Websites sind WordPress-Sites. Wenn wir diese Statistik jedoch ins rechte Licht rücken, erkennen wir schnell, dass dies nur 0,005% der WordPress-Websites im Jahr 2020 ausmacht. Der Grund, warum so viele WordPress-Websites gehackt werden, liegt darin, dass WordPress das am weitesten verbreitete Content-Management-System der Welt ist. Wie hoch ist die Wahrscheinlichkeit, dass Ihre WordPress-Website gehackt wird? Finden wir es heraus!

Wie viele WordPress-Websites werden jedes Jahr gehackt?

Natürlich handelt es sich bei 90% der gehackten Websites um WordPress-Sites. Aber wenn wir ein wenig Perspektive nehmen:

• Ende 2020 gab es etwa 55 Milliarden Websites, davon 19 Milliarden WordPress-Sites (35%) ;
• Im Jahr 2020, eine Million der gehackten Websites waren WordPress-Websites.

Deshalb, nur 0,005% der WordPress-Websites wurden im Jahr 2020 gehackt. Wenn Sie alarmierende Informationen auf der Sucuri-Website gesehen haben, ist das normal. Diese Website verkauft ein WordPress-Sicherheits-Plugin. Dieses Unternehmen hat also ein großes Interesse daran, Ihnen Angst zu machen! Wenn Sie einige der bewährten Verfahren anwenden, über die wir sprechen werden, ist es sehr unwahrscheinlich, dass Ihre WordPress-Website gehackt wird.

Was ist die größte Bedrohung für WordPress-Websites?

Die Bedrohung geht nicht von WordPress aus, sondern von der Vielzahl der Plug-ins, die von WordPress-Nutzern heruntergeladen werden. WordPress aktualisiert zwar ständig seine Umgebung, kann aber nicht die Sicherheit aller seiner Plug-ins gewährleisten.

WordPress ist ein Open-Source-Ökosystem, das auf Entwickler von Drittanbietern angewiesen ist, und ohne Plug-ins können die Nutzer die Kernfunktionen der Plattform nicht erweitern. Viele WordPress-Entwickler oder Website-Besitzer haben aufgrund von Plugin-Schwachstellen Angriffe und Hacks erlitten.

Hier sind drei Tipps, die Sie noch heute umsetzen können:

1. Entfernen Sie inaktive Plug-ins aus Ihrem WordPress-Bereich (andernfalls können sie im Falle eines Hacking-Versuchs infiziert werden);
2. Sobald ein Plugin-Update verfügbar ist, sollten Sie es schnellstmöglich installieren (dadurch werden Fehler beseitigt und die Sicherheit Ihrer WordPress-Website verbessert);
3. Schauen Sie sich die Bewertungen, Kommentare und das Forum für das Plug-in an, bevor Sie es herunterladen (so können Sie sicherstellen, dass das Plug-in vertrauenswürdig und einfach zu benutzen ist).

Wie kann man seine Website mit WordPress vor Hacks schützen?

Um rund um die Uhr sicher zu sein, sollten Sie die Anwendungen und Themes, die Sie für WordPress verwenden, aktualisieren. Entfernen Sie außerdem alle Plug-ins und Vorlagen, die Sie nicht verwenden.

Darüber hinaus können Sie sich informieren über unser Leitfaden zur Sicherung Ihrer WordPress-Website. Wählen Sie schließlich einen zuverlässigen Webhoster. Suchen Sie sich einen, der sowohl in ästhetischer als auch in technischer Hinsicht schnelle Abhilfe schaffen kann.

Bei Maras IT zielt unser Hosting-Service darauf ab, eine konkrete und sichere Antwort auf bösartige Angriffe zu geben. Wir haben ein regelmäßiges Back-up-System und fünf Schutzschichten eingerichtet:

1. Serverseitige Software (Infogerance)

Was das Outsourcing betrifft, so verwenden wir eine Firewall. Der Zweck einer Firewall besteht darin, die Informationen zu filtern, die in ein Computernetz eindringen und es verlassen, um die Daten zu schützen. Dieses Schutzsystem begrenzt das Eindringen aus externen Netzen und insbesondere aus dem Internet.

2. Netzwerk (Rechenzentrum OVH / hetzner)

Hier verwenden wir das OVH-Netzwerk, das über einen eigenen Schutzmechanismus für IP-Angriffe verfügt. Erfahren Sie mehr über wie OVH seine Kunden vor großen Cyberangriffen schützt.

3. DNS (Cloudflare-Namensserver)

Cloudflare verfügt auch über einen eigenen Verteidigungsmechanismus. Außerdem können wir damit den Modus "Unter Beschuss" auslösen, um einen Schutz ohne ihr Zutun zu aktivieren.

4. Software auf der Anwendungsseite (Security Plugin)

Um die Sicherheit aller von uns gehosteten Websites zu gewährleisten, verwenden wir ein sicheres WordPress-Plugin. Dies sind in der Regel iThemes oder WordFence.

5. Pentest (externer Penetrationstest)

Schließlich verwenden wir Pentest durch eine White Hat (Computersicherheit). Dies ist ein ethischer Sicherheitshacker.

Im Falle eines Hacks, wir stellen Ihre Website mit dem letzten Backup wieder herals ob nichts geschehen wäre!

Möchten Sie Ihre Website bei uns hosten? Dann Entdecken Sie unsere drei Arten von Maras IT-Hosting!