Server und Firewall
WordPress-Server und Firewall absichern
Zusätzlich zu WordPress kann auch der Server abgesichert werden. Dazu gehören geschützte Administratorzugänge, möglichst wenige offene Dienste, passende Firewallregeln und eine vorgeschaltete Web Application Firewall, kurz WAF. Das ist vor allem sinnvoll, wenn Sie einen eigenen oder dedizierten Server verwalten. Bei normalen Hostingpaketen liegen viele dieser Einstellungen beim Hoster.
Serverabsicherung und vorgeschalteter Webschutz ergänzen die WordPress-Absicherung, ersetzen sie aber nicht. Beide Ebenen zusammen verringern die Angriffsfläche deutlich stärker als jede für sich allein.
Serverabsicherung
- SSH- und Benutzerhärtung
- Paket- und Sicherheitsupdates
- Firewallregeln und minimale offene Dienste
- PHP-FPM-, Apache- und Nginx-Härtung
- Datenbankzugänge und geheime Schlüssel sicher verwalten
- Dateisystemrechte
- Fail2ban oder vergleichbare automatische IP-Sperren
- Protokolle aufbewahren, Systemzeit synchronisieren und Warnmeldungen einrichten
- Datensicherungen trennen und die Wiederherstellung üben
Web Application Firewall und vorgeschalteter Schutz
- Auswahl und Einrichtung einer geeigneten WAF
- Anfragen begrenzen und auffällige automatisierte Zugriffe blockieren
- Schutz sensibler Endpunkte (z. B. Login, XML-RPC, Admin-Bereich)
- Länder oder Netzbetreiber nur bei belegtem Bedarf sperren
- Verschlüsselung, Auslieferungsnetzwerk und Sicherheitskopfzeilen konfigurieren
- Warnmeldungen und Zugriff auf Protokolle einrichten
- regelmäßige Regelprüfung statt einmaliger Installation
Regelmäßige Prüfung statt Einmalinstallation
Eine WAF, die einmal eingerichtet und nie wieder geprüft wird, verliert mit der Zeit an Wirkung — neue Endpunkte, geänderte Plugins oder neue Angriffsmuster erfordern angepasste Regeln. Wir besprechen mit Ihnen, in welchem Rhythmus eine Überprüfung sinnvoll ist.
Serverabsicherung funktioniert am besten zusammen mit einer abgesicherten WordPress-Installation. WordPress-Absicherung ansehen →
Unsicher, welche Serverabsicherung zu Ihrem Hosting passt? Wir beraten unverbindlich.