Wordpress Sicherheit und updates

Updaten sollte man immer zeitnah, d.h. täglich. Plugins erhöhen nicht die Sicherheit, sondern können eher das Gegenteil bewirken. Du findest aber etliche Ableitungen im Netz, wie man eine WordPress Installation auch ohne Plugins absichert.

 

Ich nutze für mehrere Projekte die Cloud Application Firewall von Sucuri. Völlig unabhängig von dem ebenfalls verfügbaren Sucuri-Plugin. Führt definitiv zu einer höheren Sicherheit gegen gängige Angriffe. Und für Updates nutze ich Infinite WP - damit lassen sich beliebige viele Wordpresse, auch auf mehrere Hoster / Server verteilt, up to date haben, Plugins inkl.

 

solche Plugins helfen, sind aber natürlich kein perfekter Schutz sondern decken nur die häufigsten Angriffe ab.

Bei Updates hat Hille schon alles gesagt - so schnell wie möglich einspielen, besonders beim Core und wenn Plugins genutzt werden die sehr beliebt sind.

 

Ich möchte für so eine allgemeine Anfrage einfach dieses Plugin empfehlen

https://de.wordpress.org/plugins/all-in-one-wp-security-and-firewall/

Es benötigt zwar ein wenig Zeit um sich mit allen Funktionen vertraut zu machen, es bietet aber recht umfangreichen Schutz und weist außerdem zusätzlich auch auf solche Sicherheitslücken hin, die nicht nur primär mit WP selbst zu tun haben.

Natürlich kann man das meiste davon auch von Hand regeln, aber nicht jeder hat das nötige technisch Hintergrundwissen dafür und nicht jedem sind alle damit behandelbaren Sicherheitslücken überhaupt bekannt, daher ist es auch und gerade für ambitionierte Anfänger geeignet.

In jenen Abständen für die ein Kunde bereit ist, den damit verbundenen Aufwand des Dienstleisters angemessen zu entschädigen.

Viele WP-Installation kann man jahrelang ohne jedes Update bzw. nur mit den automatischen Standardupdates laufen lassen, ohne dass es irgendwelche Beeinträchtigungen gibt, andere sind schon nach einem Tag ohne Update gehackt oder sonst wie funktionsgestört.

Eine allgemeine Empfehlung kann man da nicht geben.

Updates sind außerdem auch meist ein Instrument der künstlichen Obsoleszenz als Marketingmotor aus rein betriebswirtschaftlichen Interessen.