{"id":636,"date":"2016-05-12T17:23:40","date_gmt":"2016-05-12T15:23:40","guid":{"rendered":"https:\/\/www.clickstorm.de\/blog\/?p=636"},"modified":"2019-02-25T11:43:27","modified_gmt":"2019-02-25T10:43:27","slug":"wordpress-mehr-sicherheit-mit-wordfence","status":"publish","type":"post","link":"https:\/\/www.clickstorm.de\/blog\/wordpress-mehr-sicherheit-mit-wordfence\/","title":{"rendered":"WordPress: Mehr Sicherheit mit Wordfence"},"content":{"rendered":"

Wichtiger Hinweis<\/strong>: Aufgrund der Datenschutzgrundverordnung (DSGVO) sollte der Einsatz des Plugins genau gepr\u00fcft werden. Mehr Informationen finden Sie hier<\/a>.<\/p>\n

Wenn Sie unsere Tipps f\u00fcr mehr Sicherheit in Ihrer WordPress-Installation<\/a> beachtet haben, sind Sie bereits gegen einen Gro\u00dfteil b\u00f6swilliger Attacken auf Ihre Seite gesch\u00fctzt. Als Administrator wollen Sie aber m\u00f6glicherweise noch f\u00fcr ein zus\u00e4tzliches Plus an Sicherheit und Kontrolle sorgen, denn eine Garantie, dass alle Redakteure sichere Passw\u00f6rter verwenden oder dass trotz sorgf\u00e4ltiger Auswahl nicht doch bald eine Sicherheitsl\u00fccke in einem installierten Plugin ausgenutzt wird, gibt es leider nicht.<\/p>\n

Das Security-Plugin Wordfence, welches mit \u00fcber 14 Mio. Downloads zu einem der beliebtesten seiner Art geh\u00f6rt, enth\u00e4lt mehrere Module, die f\u00fcr zus\u00e4tzliche Sicherheit sorgen k\u00f6nnen, darunter die integrierte Firewall, einen File-Scanner, um \u00c4nderungen an den WordPress-Core-Files feststellen zu k\u00f6nnen, sowie Live-Traffic-Funktionalit\u00e4t. Die Firma Wordfence ver\u00f6ffentlicht zudem regelm\u00e4\u00dfig Updates, sodass davon ausgegangen werden kann, dass das Plugin nicht eines Tages selbst zur Sicherheitsl\u00fccke wird.<\/p>\n

Bereits die kostenlose Version von Wordfence bietet einen umfassenden Schutz, es existiert jedoch auch noch eine Premium-Version, die zus\u00e4tzliche Extras f\u00fcr den Anwender bereith\u00e4lt.<\/p>\n

Integrierte Firewall<\/h2>\n

Mit Hilfe der Firewall l\u00e4sst sich die Ausf\u00fchrung von Schadcode teilweise verhindern. So werden beispielsweise SQL Injections, Cross Site Scripting (XSS) oder sch\u00e4dliche Uploads erkannt. Eine Liste aktueller Bedrohungen wird dabei \u00fcber den \u201eThreat Defense Feed\u201c bezogen. Allerdings wird dieser f\u00fcr Nutzer der freien Version um 30 Tage verz\u00f6gert ausgeliefert.<\/p>\n

Ge\u00e4nderte Core-Files erkennen<\/h2>\n

Der Wordfence Scan vergleicht den Quellcode der originalen WordPress-Core-Files mit den Dateien der eigenen Installation und stellt so \u00c4nderungen fest. Kompromittierte Dateien k\u00f6nnen so leicht erkannt und bei Bedarf wieder in den Ursprungszustand zur\u00fcck versetzt werden. Dabei ist zu beachten, dass auch falsch positive Meldungen vorkommen k\u00f6nnen, z.B. wenn das deutsche statt dem englischen Sprachpaket installiert ist. Diese Dateien lassen sich aber einfach per Mausklick ignorieren.<\/p>\n

\"Wordfence

Wordfence\u00a0scannt…<\/p><\/div>\n

In der Premium-Version l\u00e4sst sich der Scanner au\u00dferdem zu manuell festgelegten Zeiten starten, was gerade bei viel besuchten Seiten mit reichlich Traffic zu bestimmten Uhrzeiten Performance-Vorteile bringen kann.<\/p>\n

\"Ausf\u00fchrungsplan

Ausf\u00fchrungsplan f\u00fcr den Wordfence Scan<\/p><\/div>\n

Traffic live mitverfolgen<\/h2>\n

\u00dcber Wordfence l\u00e4sst sich au\u00dferdem der Traffic einer Seite, sortiert nach Datum und gefiltert nach Land oder Art des Nutzers (Mensch, Bot, Crawler), mitverfolgen. Unerw\u00fcnschte IP-Adressen k\u00f6nnen vom Besuch der Seite abgehalten oder am Login gehindert werden, in der Premium-Version k\u00f6nnen auch ganze L\u00e4nder blockiert werden.<\/p>\n

Zudem k\u00f6nnen auch Regeln definiert werden, um z.B. ganze Domains, Browser oder IP-Bereiche auszuschlie\u00dfen.<\/p>\n

Weitere Funktionen<\/h2>\n

Daneben bietet Wordfence eine Reihe weiterer, n\u00fctzlicher Funktionen, z.B.:<\/p>\n