Übersicht Sicherheitslücken
Auf folgenden Seiten finden Sie gemeldete Sicherheitslücken zu WordPress, Themes und Plugins: IconNameBeschreibung WordfenceLink: https://www.wordfence.comVeröffentlichung entdeckter Sicherheitslücken WPScanLink: https://wpvulndb.com/Veröffentlichung entdeckter...
2 Faktorautentifizierung für WordPress
Es gibt verschiedene Wege um ein System anzugreifen und Daten zu manipulieren. Eine aktuell gängige Absicherung ist die doppelte Authentifizierung, wie diese schon in vielen Bereichen eingesetzt wird. Dabei sind zwei unabhängige Daten erforderlich um den gewünschten...
Novemberangriff auf WordPress 2019
Seit Anfang November 2019 sind wieder vermehrt Angriffe auf WordPress festzustellen. Missbraucht wird hierbei die Datei „adminer.php“. Hierbei handelt es sich nicht um eine Datei die zu WordPress gehört, sondern um ein Tool mit dem man auf Datenbanken...
Security Headers für WordPress einrichten
Im Laufe der letzten Jahrzehnte hat sich das Internet soweit entwickelt, dass es heute nicht mehr wegzudenken ist. Viele Prozesse des alltäglichen Leben hängen bereits vom Internet ab. Da ist es nicht verwunderlich, dass auch das Thema Datenschutz und Sicherheit im...
Risiko Internet
Ob wir wollen oder nicht, das Leben ist inzwischen im Internet. Früher hat man mit Freunden geredet – heute wird „gezwitschert“. Früher hat man beim Kaufmann um die Ecke eingekauft – heute online. Früher hat man Papiere ausgefüllt – heute...unser Portfolio:
Hostingempfehlung:
Labor:
unsere geplanten Erweiterungen
| Status | Funktion | Details |
|---|---|---|
 | autom. Updates | WordPress-Anwendungen stündlich auf ausstehende Updates prüfen und mit vorheriger Sicherung durchführen. |
| Verzeichnisschutz | Systemdateien vor Fremdzugriff schützen. |
| Backups | Automatische Sicherungen vor einer Aktualisierung |
 | Versionsdatum | Letztes Versionsdatum prüfen um unsichere Plugins und Themes zu identifizieren, die nicht weiter entwickelt werden. |
| Kompatibilität | Prüfung ob Plugin/ Theme mit dem aktuellen WordPress kompatibel ist. |
 | inaktive Liste | Hinweis auf inaktive Plugins und Themes um diese zu löschen. |
| PHP prüfen | Prüfung ob die aktuelle PHP-Version installiert ist. |
| Warnung Benutzernamen | Prüfung auf riskante Benutzernamen. |
| Warnung Benutzerrechte | Prüfung auf Benutzerrechte |
| Warnung Beiträge | Prüfung ob Beiträge durch einen Admin veröffentlicht sind. |
| Warnung Traffic | Prüfung auf auffälligen Traffic. |
| Monitoring | Erreichbarkeit der Seite prüfen und Warnung ausgeben, wenn die Seite nicht erreichbar ist. |
| Schadcodescan | Seiten in definierten Intervallen auf Schadcode prüfen. |
| externer Backupsoeicher | Auslagerung der Backupspeicherung auf externe Server. |
| kritische Plugins | Prüfung auf kritische Plugins und Themes, die schon häufig durch Schadcode aufgefallen sind. |
Legende:
erledigt
in Arbeit
Idee
Impressum:
Round About WEB
Inh.: Stefan Wolfarth
Am Schulort 27
32351 Stemwede
Tel: 05474 - 30 44 65
Fax: 05474 - 30 44 68
