Question 1

Wie kann ich eine WordPress-Seite gefahrlos testen, bevor Änderungen live gehen?

Accepted Answer

Mit dem WordPress-Toolkit in Plesk legen Sie mit wenigen Klicks eine genaue Kopie Ihrer Website auf einer Subdomain an. Die Kopie bekommt eine eigene Datenbank, die Adressen werden automatisch angepasst, und Suchmaschinen bleiben draußen. Dort spielen Sie Updates ein, testen ein neues Plugin oder bauen das Layout um, ohne dass Ihre Besucher etwas merken. Danach übertragen Sie das Ergebnis gezielt zurück: nur die Dateien, nur die Datenbank oder beides. Klonen und Testkopie sind bei uns im Hosting enthalten und kosten nichts extra. Wie funktioniert das Klonen? Im WordPress-Toolkit wählen Sie die Installation aus und klicken auf „Klonen“. Sie geben an, wohin die Kopie soll, meist auf eine Subdomain wie staging.ihredomain.de . Den Rest erledigt das Toolkit: Eine neue Datenbank für die Kopie. Das Toolkit legt sie automatisch an, den Namen können Sie ändern. So berührt kein Test Ihre echten Daten. Die Adressen werden angepasst , auch in der Datenbank. Genau dieser Schritt geht bei einem Umzug von Hand am häufigsten schief. Suchmaschinen bleiben draußen , die Indexierung ist bei der Kopie ausgeschaltet. Einen Passwortschutz für die ganze Kopie richten Sie zusätzlich im Kundenlogin ein, das empfehlen wir. Danach arbeiten Sie in der Kopie wie in jeder WordPress-Installation, mit denselben Zugangsdaten. Und wie kommen die Änderungen zurück? Mit „Daten kopieren“ übertragen Sie die Kopie z

Question 2

Was wir im Hintergrund für die Sicherheit Ihrer Website tun

Accepted Answer

Die meisten Angriffe auf Websites richten sich nicht gegen eine bestimmte Seite. Es sind automatische Wellen, die Tausende Adressen nacheinander auf dieselbe bekannte Lücke prüfen, oft schon wenige Stunden nach ihrer Veröffentlichung. Diese Seite beschreibt, was auf unseren Servern dagegen läuft und wo die Grenzen liegen. Ein Schutzfilter vor Ihrer Website Auf unseren Servern läuft ein Schutzfilter (Web Application Firewall). Er prüft jede Anfrage, bevor Joomla oder WordPress sie verarbeitet. Anfragen mit typischen Angriffsmustern weist er ab, zum Beispiel den Versuch, Programmcode als Bild hochzuladen, Datenbankbefehle in ein Formularfeld zu schmuggeln oder aus dem eigenen Verzeichnis auszubrechen. Dieser Grundschutz erkennt das Muster eines Angriffs, nicht eine bestimmte Schwachstelle. Er greift deshalb auch bei Lücken, die noch niemand gemeldet hat. Zusätzliche Regeln für bekannte Lücken Wird eine Lücke in einer verbreiteten Erweiterung bekannt, sehen wir uns an, auf welchem Weg sie ausgenutzt wird. Wo es möglich ist, ergänzen wir den Schutzfilter um eine Regel, die genau diesen Weg sperrt. Das betrifft vor allem Erweiterungen, die bei unseren Kundinnen und Kunden häufig im Einsatz sind. So eine Regel verschafft Zeit bis zum Update, ersetzt es aber nicht. Gibt es vom Hersteller noch gar kein Update, ist sie für eine Weile der einzige Schutz. Selbst nachsehen: der SK-Sicherhe

Question 3

Website gehackt – was nun? Erste Schritte und Vorgehen

Accepted Answer

Der Verdacht, dass eine Website kompromittiert wurde, ist beunruhigend – mit einem ruhigen, strukturierten Vorgehen lässt sich der Schaden aber meist gut begrenzen. Dieser Artikel beschreibt die wichtigsten Schritte, zuerst allgemein und weiter unten für Joomla und WordPress im Einzelnen. Wichtig vorab: Sie müssen das nicht allein bewältigen – unser Support unterstützt Sie. Mögliche Anzeichen einer Kompromittierung Unbekannte Administrator- oder Benutzerkonten im Backend Unbekannte oder zufällig benannte Dateien (häufig in images , media , tmp , uploads ) Dateien mit ungewöhnlichen Endungen oder getarnte PHP-Dateien Unerwünschte Weiterleitungen, fremde Inhalte oder Spam-Versand über Ihre Domain Warnungen von Browsern, Suchmaschinen oder Ihrem E-Mail-Programm Auffällige Einträge in den Webserver-Logs Erste Schritte (Sofortmaßnahmen) Ruhe bewahren und nichts überstürzt löschen. Vorschnelles Löschen vernichtet Spuren, die für die Ursachenklärung gebraucht werden – und ohne geklärte Ursache kommt der Angriff zurück. Die Website vom Netz nehmen. Am einfachsten über einen Passwortschutz auf der obersten Ebene Ihres Webspace (bei uns der Ordner html ). Den schalten Sie im Kundenlogin selbst an und wieder aus. Damit wird nichts mehr an Besucher ausgeliefert, der Stand bleibt aber unverändert erhalten. Den eigenen Rechner prüfen. Mit einem aktuellen Virenscanner, im Zweifel mit einem No

Question 4

WordPress meldet eine veraltete PHP-Version. Was tun?

Accepted Answer

WordPress prüft, mit welcher PHP-Version Ihre Website läuft. Ist die Version veraltet oder bekommt sie keine Sicherheitsupdates mehr, zeigt WordPress einen Hinweis im Dashboard und unter Werkzeuge → Website-Zustand . Die PHP-Version stellen Sie für jede Website selbst in Plesk ein. Wie das geht und worauf Sie vorher achten sollten, lesen Sie unter Wie kann ich die PHP-Version meiner Domain ändern?

Question 5

Wie stelle ich WordPress auf HTTPS um?

Accepted Answer

Voraussetzung ist ein SSL-Zertifikat für Ihre Domain. Haben Sie noch keins, folgen Sie zuerst der Anleitung Wie richte ich ein Let's Encrypt Zertifikat ein? Legen Sie vor der Umstellung eine vollständige Sicherung von Dateien und Datenbank an, zum Beispiel mit der Sicherung in Plesk . Prüfen Sie, dass die Sicherung ohne Fehler durchgelaufen ist. Umstellen in WordPress Melden Sie sich im Administrationsbereich von WordPress an. Öffnen Sie Werkzeuge → Website-Zustand . Erkennt WordPress, dass HTTPS funktioniert, bietet es beim Hinweis zu HTTPS eine Schaltfläche zur Umstellung an. Klicken Sie darauf. Erscheint dort keine Schaltfläche, öffnen Sie Einstellungen → Allgemein . Ändern Sie bei WordPress-Adresse (URL) und Website-Adresse (URL) jeweils http:// in https:// und speichern Sie. WordPress meldet Sie danach meist ab. Das ist normal. Melden Sie sich neu an. Rufen Sie Ihre Website auf. Vor der Adresse sollte jetzt ein Schloss erscheinen. Alte Links dauerhaft ändern (optional) Die Schaltfläche im Website-Zustand wandelt alte http-Links in Beiträgen und Seiten erst beim Anzeigen in https um. In der Datenbank bleiben sie stehen. Möchten Sie die Links dauerhaft ändern, hilft das Plugin „Better Search Replace“: Installieren und aktivieren Sie das Plugin unter Plugins → Neues Plugin hinzufügen . Öffnen Sie Werkzeuge → Better Search Replace . Tragen Sie im ersten Feld http://ihre-domain

Wordpress