Sicherheits-Check: Wie schützt ihr eure Vereinswebsite vor unbefugtem Zugriff?

Hallo zusammen,

ich beschäftige mich gerade intensiv mit der Absicherung unserer WordPress-Instanz für den Verein. Da wir dort sensible Mitgliederdaten und Bankverbindungen verwalten, hat das Thema IT-Sicherheit für mich oberste Priorität.

Bei meiner Recherche bin ich auf Berichte gestoßen, dass veraltete Plugins oder Themes das größte Einfallstor für Hacker sind. Besonders erschreckend fand ich, dass Angreifer oft eine sogenannte Backdoor im Code einschleusen. Selbst wenn man die eigentliche Sicherheitslücke danach schließt, behalten die Angreifer durch diesen versteckten Hintertüreingang dauerhaften Zugriff auf den Server – und das oft monatelang unbemerkt.

Mich würde interessieren, wie ihr eure Seiten überwacht:

Nutzt ihr spezielle Sicherheits-Plugins (wie Wordfence oder SecuPress), um Schadcode aufzuspüren?

Wie oft führt ihr Backups durch, falls das System doch mal kompromittiert wird?

Habt ihr Tipps, wie man solche versteckten Schadcodes im Dateisystem am besten findet?

Ich freue mich auf euren Erfahrungsaustausch und eure Tipps!

Viele Grüße

Hallo,

als erstes sollte man seine WordPresshomepage mit einem Sicherheits-Plugin absichern. Ninja-Firewall oder Wordfence sind hier gute Kandidaten. Damit ist ein Basisschutz vorhanden.

Die Backup-Strategie kommt immer darauf an, wie viel an der Seite geändert wird in wechen Abständen. Es gibt verschiedene Plugins, die automatisch Backups erstellen zu bestimmten Zeitspannen. Aber: Wenn die Seite angegriffen und ein Schadcode eingespielt wurde, sollte dieser nicht in ein Backup mit gesichert werden.

Plugins sollten ständig aktualisiert werden, damit diese keine potenzielle Gefahr darstellen, genau wie das WordPress-System selber. Wenn die Seite Anzeichen für Schadcode hat, kann es auch helfen, die Core-Dateien von WordPress über das vorhandene System zu kopieren.

Viele Grüße, Alexander