Fragen zur Virensicherheit

Es gibt einige lesenswerte Artikel zum Thema Sicherheit im Web, wobei Du mit diesen beginnen kannst:

http://faq.wpde.org/wordpress-sicherer-machen/

Zitat von Luftikuss

Also wie WP installiert wird, hab ich mir durchgelesen und das ist klar (hoffe ich) :-D

Ach? und ich habe dies nach Jahren zufällig im Spiegel gefunden.
http://www.spiegel.de/netzwelt/web/w…b-a-707286.html

Und dies ausgerechnet im Spiegel... die wissen doch eingentlich immer als... ach lassen wir dies :) Aber der Artikel ist meine Empfehlung.

Zitat von Luftikuss

Aber wie kann ich dann meinen Blog gegen:
1. fremden zugriff
2. Viren und Co. sichern?

Mike Kuketz hat in seinem Blog eine Artikelserie zum Thema WordPress & Sicherheit veröffentlicht.

http://www.kuketz-blog.de/basisschutz-wo…bsichern-teil1/

Zitat von Luftikuss

Entschuldigt bitte, aber ich hab überhaupt keinen Schimmer.

Also die richtigen Vorrausetzungen um einen Wordpress Blog mal eben selber zu installieren. Ich würde auch auf gar keinen Fall damit einen Dienstleiter belästigen.

cu

ralf

Mit den ganzen Tipps sind Einsteiger eh überfordert, wie ich meine.

Für diesen Passwortschutz per htaccess konnte ich mich bisher nicht begeistern, da ich kaum Lust habe, einmal ein Passwort einzugeben, geschweige denn eine doppelte Anmeldung durchzuführen. Aus diesem Grund habe ich lieber meine wp-login.php umbenannt und übergebe zusätzlich ein weiteres Parameter-Werte-Paar im QueryString, welches zuerst überprüft wird, bevor sich die neue login-Seite öffnet.

Wird das nicht richtig ausgeführt, wozu einige Änderungen in unterschiedlichen Dateien erforderlich sind, sperrt man sich entweder selbst aus oder die neue Adresse der Seite ist sehr schnell auslesbar.
Bei ein paar anderen Dingen bin ich noch am Überlegen, was ich noch verbessern ließe, allerdings ist der Blog dann irgendwann so verändert, dass sich nichts mehr oder nur noch unter erheblichen Aufwand auf eine neuere Version aktualisieren ließe.

So lange sich bei mir nichts auf dem Rechner einnistet, sollte das eigentlich recht sicher sein und den Tipp den ich Einsteigern geben würde, haltet Euren Rechner sauber. Ich habe unabhängig von WordPress schon einiges über gehackte Seiten gelesen, richtigen Angriffen sind dabei oftmals nur größere Seiten ausgesetzt.
Bei allen anderen kommt ab und an mal ein Bot vorbei, klopft bekannte Schwachstellen ab und verschwindet wieder. Hacker wollen Geld verdienen und sich nicht damit die Zeit vertrödeln, unbedeutende Webseiten zu hacken. Das ist weniger Sport von Kids und Jugendlichen, das ist mehr ein knallhartes Geschäft.
Wurden unbedeutende Seiten dann trotzdem gehackt, war zumindest in einem Teil der Fälle der eigene Computer verseucht. Zumindest lässt sich aus den Berichten in unterschiedlichen Foren darauf schließen. War nur meine Meinung, richtige Statistiken kenne ich nicht, vielleicht sehen die ganz anders aus.

Zitat von r23

Also die richtigen Vorrausetzungen um einen Wordpress Blog mal eben selber zu installieren. Ich würde auch auf gar keinen Fall damit einen Dienstleiter belästigen.

ich erkenne da Sarkasmus. Aber mal im Ernst, es braucht nun wirklich keinen Dienstleister um WP zu installieren, das kann jeder, der einen Internetzugang und ein wenig Zeit hat und lesen kann.

Unabhängig von der Ironie, was die Sicherheit angeht, sollte man sich zumindest damit auseinander setzen. Warum dafür nicht einem Dienstleister ein paar Löcher in den Bauch fragen. Private Seite brauchen das wohl weniger, bei kommerziellen Auftritten kann es alles ausser Schaden.