Sicherheits-Check: Wie schützt ihr eure Vereinswebsite vor unbefugtem Zugriff?

Hallo zusammen,

ich beschäftige mich gerade intensiv mit der Absicherung unserer WordPress-Instanz für den Verein. Da wir dort sensible Mitgliederdaten und Bankverbindungen verwalten, hat das Thema IT-Sicherheit für mich oberste Priorität.

Bei meiner Recherche bin ich auf Berichte gestoßen, dass veraltete Plugins oder Themes das größte Einfallstor für Hacker sind. Besonders erschreckend fand ich, dass Angreifer oft eine sogenannte Backdoor im Code einschleusen. Selbst wenn man die eigentliche Sicherheitslücke danach schließt, behalten die Angreifer durch diesen versteckten Hintertüreingang dauerhaften Zugriff auf den Server – und das oft monatelang unbemerkt.

Mich würde interessieren, wie ihr eure Seiten überwacht:

Nutzt ihr spezielle Sicherheits-Plugins (wie Wordfence oder SecuPress), um Schadcode aufzuspüren?

Wie oft führt ihr Backups durch, falls das System doch mal kompromittiert wird?

Habt ihr Tipps, wie man solche versteckten Schadcodes im Dateisystem am besten findet?

Ich freue mich auf euren Erfahrungsaustausch und eure Tipps!

Viele Grüße