WordPress: Mehr Sicherheit in fünf Schritten

Jeder Nutzer, der sich für den Betrieb einer dynamischen Website oder besser gesagt für ein Redaktionssystem (CMS) entscheidet, muss für die Sicherheit etwas mehr Zeit aufwenden, als dies für den Betrieb einer statischen Webpräsenz notwendig wäre.

Das ist ein Fakt, denn schließlich kommen noch zusätzliche Spieler ins Feld, die man in Fragen der Sicherheit berücksichtigen muss: eine Skriptsprache und eine Datenbank. Populäre Vertreter wären hierbei PHP und MySQL.

WordPress ist in der Standardinstallation, also ohne Plugins und Themes von Drittanbietern, ein relativ sicheres System, aber alleine auf Grund der sehr hohen Verbreitung dieses Redaktionssystems ist es ein lohnenswertes Ziel für potenzielle Angreifer. Daher ist es leider auch im Fall von WordPress notwendig, sich mit den Sicherheitsaspekten auseinanderzusetzen und am Ball zu bleiben.

Die Absicherung von WordPress fängt bereits bei der Installation an. Während der Anpassung der Konfigurationsdatei (wp-config.php) wird man gebeten, Sicherheitsschlüssel zu generieren.

Diese generiert man auf der extra dafür eingerichteten Website, und man sollte sich die Mühe machen, diese sicheren Schlüssel (engl. secret keys) zu generieren und in die wp-config.php einzutragen, da sie später ein wichtige Rolle bei der Verschlüsselung der Login-Daten in den Cookies spielen.