Wordpress Sicherheit und updates

Updaten sollte man immer zeitnah, d.h. täglich. Plugins erhöhen nicht die Sicherheit, sondern können eher das Gegenteil bewirken. Du findest aber etliche Ableitungen im Netz, wie man eine WordPress Installation auch ohne Plugins absichert.

Ich nutze für mehrere Projekte die Cloud Application Firewall von Sucuri. Völlig unabhängig von dem ebenfalls verfügbaren Sucuri-Plugin. Führt definitiv zu einer höheren Sicherheit gegen gängige Angriffe. Und für Updates nutze ich Infinite WP - damit lassen sich beliebige viele Wordpresse, auch auf mehrere Hoster / Server verteilt, up to date haben, Plugins inkl.

solche Plugins helfen, sind aber natürlich kein perfekter Schutz sondern decken nur die häufigsten Angriffe ab.

Bei Updates hat Hille schon alles gesagt - so schnell wie möglich einspielen, besonders beim Core und wenn Plugins genutzt werden die sehr beliebt sind.

Zitat von zauber

Hallo zusammen
Wie sieht es aus mit Wordpress und Sicherheit, wie gut sind Plugins wie «Security anf firewall», wie die Wp Firewall?

Ich möchte für so eine allgemeine Anfrage einfach dieses Plugin empfehlen

https://de.wordpress.org/plugins/all-in…y-and-firewall/

Es benötigt zwar ein wenig Zeit um sich mit allen Funktionen vertraut zu machen, es bietet aber recht umfangreichen Schutz und weist außerdem zusätzlich auch auf solche Sicherheitslücken hin, die nicht nur primär mit WP selbst zu tun haben.

Natürlich kann man das meiste davon auch von Hand regeln, aber nicht jeder hat das nötige technisch Hintergrundwissen dafür und nicht jedem sind alle damit behandelbaren Sicherheitslücken überhaupt bekannt, daher ist es auch und gerade für ambitionierte Anfänger geeignet.

Zitat

Was empfiehlt ihr für meine Kunden betreffend updates, in welchen Abständen sollte man updates machen, ist hier ein Abo zu empfehlen?

In jenen Abständen für die ein Kunde bereit ist, den damit verbundenen Aufwand des Dienstleisters angemessen zu entschädigen.

Viele WP-Installation kann man jahrelang ohne jedes Update bzw. nur mit den automatischen Standardupdates laufen lassen, ohne dass es irgendwelche Beeinträchtigungen gibt, andere sind schon nach einem Tag ohne Update gehackt oder sonst wie funktionsgestört.

Eine allgemeine Empfehlung kann man da nicht geben.

Updates sind außerdem auch meist ein Instrument der künstlichen Obsoleszenz als Marketingmotor aus rein betriebswirtschaftlichen Interessen.