Was macht ihr für die Sicherheit von WordPress?

Spamversand wird meistens durch eine Sicherheitslücke eines z.B. Plugins ermöglicht. Ein Plugin zur Absicherung zu nutzen, ist nicht empfehlenswert. Haste mal bei deinem Kunden geschaut, wann dort das letzte Mal Aktualisierungen durchgeführt wurden?

Belese sich einfach mal in das Thema ein oder hole dir Rat bei einem Profi

Es liegt nicht an Wordpress, sondern an schlecht programmierten Plugins / Themes oder einfach daran, das gewisse Grundregeln einfach nicht beachtet werden z.B. zeitnah zu aktualisieren.

 

Für den Laien

http://forum.wpde.org/plugins-und-widgets/150634-frage-zur-wp-sicherheit-plugins.html#post648419

und für Dich als (angehenden) "Profi" kann die Ansage nur lauten, mach Dich ausreichend schlau, bevor Du auch nur noch irgendeinem weiteren Kunden eine HP baust, alles andere ist unverantwortlich oder häng ansonsten den Job gleich wieder an den Nagel...

 

was ich tu, um WP sicher zu halten:
ich hoste nicht bei Hinz und Kunz,
ich nutze htaccess Sperren,
ich halte das System auf dem neuesten Stand,
ich verwende ausschließlich Plugins deren Plugin Autoren ich vertraue!

ich mache meine Kunden bei "obskuren" Plugins auf die Sicherheitsrisken aufmerksam, wenn die unbedingt drauf bestehen => immerhin hafte ich für Beratung und Nicht-Beratung // das ist meinem Gewerbeschein geschuldet.

ich verwende keine sogenannten Sicherheitsplugins, weil die meist mehr Ärger bringen als sie nutzen.

und wenn eine Software 25% aller Websites weltweit antreibt, dann ist es logisch, dass sie Angriffsziel ist.
Das hat prinzipiell nichts mit Unsicherheit zu tun, sondern schlicht eine simple Logik der Angreifer => man greift dort an wo die Wahrscheinlichkeit am höchsten ist.

Jedoch behalt ich immer im Kopf: es gibt keine 100% sichere Software, das ist einfach Illusion.