Mit dem tatsächlichen Bestand beginnen
Listen Sie aktive WordPress-Installationen, Themes, Plugins und technische Ansprechpartner auf. Nehmen Sie Testkopien und alte Subdomains mit auf. Sicherheit lässt sich besser pflegen, wenn die betreuten Systeme vollständig bekannt sind. Unbenutzte Erweiterungen und aufgegebene Teststände werden nach einer passenden Sicherung kontrolliert entfernt. Ein bloß deaktiviertes Plugin bleibt als Datei im System. Prüfen Sie, ob es noch benötigt wird und wie sich seine Entfernung auf gespeicherte Daten auswirkt.
Ein kleiner Betrieb braucht dafür keine große Inventarsoftware. Eine geschützte Liste mit Version, Zweck, Verantwortlichem und Prüfdatum reicht als Ausgangspunkt. Entscheidend ist, dass neue Installationen tatsächlich aufgenommen werden und niemand ihre Pflege nur vermutet.
Persönliche Konten und passende Rechte
Vergeben Sie persönliche Konten mit den für die Aufgabe nötigen Rechten. Redaktionsarbeit verlangt nicht automatisch Administratorzugriff. Hostingverwaltung und WordPress sind getrennte Bereiche und werden getrennt geschützt. Starke individuelle Passwörter und ein geeigneter Passwortmanager vermeiden unnötige Wiederverwendung. Wo verfügbar und passend eingerichtet, erhöht ein zweiter Faktor den Kontoschutz. Die konkrete Methode und der Wiederherstellungsweg müssen zu den betreuenden Personen passen.
Das BSI erläutert die Vorteile zusätzlicher Authentisierung. Prüfen Sie dennoch die tatsächlich aktivierte Funktion im jeweiligen Konto. WordPress selbst hat je nach Konfiguration nicht einfach einen universellen vorhandenen zweiten Faktor. Eine Produktwerbung für Schutz ersetzt diesen Nachweis nicht.
Updates mit einem Rückweg verbinden
Sicherheitsaktualisierungen sollten in einem geregelten Prozess behandelt werden. Dazu gehören ein aktueller Sicherungsstand, die Prüfung wichtiger Funktionen und eine benannte Person für Fehler. Größere Änderungen werden zuerst in einer geschützten Kopie getestet. Warten Sie nicht allein auf einen monatlichen Sammeltermin, wenn ein konkretes sicherheitsrelevantes Problem bekannt ist. Gleichzeitig müssen Änderungen nachvollziehbar bleiben, damit Ursache und Rückweg bei einem Fehler erkennbar sind.
Der Wartungsplan strukturiert diese Routine. Der Stagingleitfaden ergänzt den Schutz für Teststände. Eine Kopie mit denselben Plugins benötigt ebenfalls Pflege und Zugriffsschutz.
Mehrere Schutzebenen verbinden
Bei schmaler Ansicht: Tabelle seitlich wischen oder scrollen.
| Ebene | Praktische Maßnahme |
|---|---|
| Konten | Persönliche Zugänge und passende Rechte |
| Anwendung | Aktualisierte benötigte Erweiterungen |
| Teststände | Zugriffsschutz und kontrollierte Daten |
| Rückweg | Sicherung und geprüfte Wiederherstellung |
Eine Firewall oder Malwareprüfung kann den Betrieb unterstützen. Daraus wird keine Zusage abgeleitet, dass jede Angriffsmethode erkannt oder jede individuelle Erweiterung gepflegt wird. Sicherheitsfunktionen werden mit ihren tatsächlichen Möglichkeiten und Grenzen dokumentiert. Zusätzliche Plugins brauchen einen klaren Zweck, damit ihr eigener Pflegeaufwand überschaubar bleibt.
Verdächtige Veränderungen gezielt untersuchen
Wenn unbekannte Benutzer, fremde Inhalte oder ungewöhnliche Fehlermeldungen erscheinen, notieren Sie Zeitpunkt und betroffene Bereiche. Verändern Sie den Bestand nicht wahllos, bevor die zuständige technische Person den Vorfall eingegrenzt hat. Ein Rücksprung auf einen Sicherungsstand kann hilfreich sein, behebt aber ohne Ursachenprüfung nicht zwangsläufig den Eintrittsweg. Prüfen Sie nach der Bereinigung Zugänge, Versionen und betroffene Daten. Protokolle werden geschützt aufbewahrt und auf den erforderlichen Zweck begrenzt.
Ein verlassenes Konto bewusst behandeln
Eine ehemalige Mitarbeiterin hat noch Zugriff auf die redaktionelle Website. Der Betreiber prüft ihre bisherigen Aufgaben und überträgt benötigte Inhalte an eine passende verantwortliche Person. Anschließend wird der persönliche Zugang gezielt entzogen. Kontenpflege ist ein konkreter Teil der Routine. Auch separat eingerichtete Hostingzugänge oder gespeicherte Freigaben werden betrachtet. Das Team dokumentiert den Abschluss ohne Passwörter in der Liste. Bei einer gemeinsamen Übergabe wird geprüft, ob vertrauliche Anmeldedaten unnötig geteilt wurden und deshalb geändert werden müssen. Dieser begrenzte Arbeitsablauf schafft deutlich mehr Übersicht als die allgemeine Annahme, das Unternehmen sei durch ein Sicherheitsplugin ausreichend abgesichert.
Den Tarif mit der Pflege verbinden
Die Dossiers zu Pro, Business und Managed Server Business nennen belegte Schutzmerkmale. Klären Sie deren tatsächliche Einrichtung und Zuständigkeit. Anwendungspflege und fachliche Freigaben bleiben gesonderte Aufgaben, wenn sie nicht ausdrücklich Teil der vereinbarten Leistung sind. Kontrollieren Sie die Routine regelmäßig und nach jeder Übergabe an neue Betreuer. Ein nachvollziehbarer Alltag trägt den Schutz wesentlich länger als eine einmalige große Konfiguration.
Quellen und Prüfstand
Primärquellen, zuletzt geprüft am 7. Oktober 2026. Anbieterangaben können sich ändern.