Unser Service für Ihre WordPress-Seite

Soge­nann­te Bru­te-Force-Angrif­fe wer­den von Hackern durch­ge­führt, die ver­su­chen, Ihr Word­Press Admin-Pass­wort zu kna­cken. Dazu wer­den Hoch­leis­tungs­rech­ner ver­wen­det, über die eine Soft­ware mit einem ein­fa­chen Algo­rith­mus in sehr schnel­ler Abfol­ge – meist im Abstand von weni­gen Sekun­den — ver­schie­dens­te Zei­chen­kom­bi­na­tio­nen aus­pro­biert. Wenn Sie nun ein rela­tiv ein­fa­ches Pass­wort ver­wen­den, führt die­se Metho­de häu­fig schnell zum Erfolg und Ihre Sei­te wird gehackt.
Sie kön­nen dem selbst bereits ein wenig vor­beu­gen, indem Sie ein mög­lichst lan­ges kryp­ti­sches Pass­wort — bestehend aus gro­ßen und klei­nen Buch­sta­ben, Zah­len und Son­der­zei­chen — ver­wen­den. Je län­ger und kom­pli­zier­ter das Pass­wort, des­to bes­ser. Natür­lich bie­tet aber auch das kei­ne abso­lu­te Sicher­heit zu 100%. Unser Sys­tem blo­ckiert außer­dem für 24 Stun­den jede IP-Adres­se beim zwei­ten feh­ler­haf­ten Anmel­de­ver­such. Zudem wird Ihr Admin-Account durch eine 2‑Fak­tor-Authen­ti­fi­zie­rung geschützt: Das bedeu­tet, dass zusätz­lich zu Ihrem Nut­zer­na­men und Pass­wort ein indi­vi­du­ell gene­rier­ter Zah­len­code zur Anmel­dung in Ihrem Word­Press-Backend not­wen­dig wird, den Sie über eine App auf Ihrem Smart­phone erhal­ten. Auch wenn die Ser­ver der Angrei­fer mit stän­dig wech­seln­den IP´s anfra­gen, bie­tet dies einen enor­men zusätz­li­chen Schutz. Logisch, denn wie soll der Bot auch an den zusätz­lich zur Anmel­dung erfor­der­li­chen Zufalls­code auf Ihrem Smart­phone kom­men? Seit dem Ein­satz die­ses Tools konn­ten wir bei kei­ner von uns betreu­ten Web­site einen erfolg­rei­chen Zugriff durch Brut-Force-Atta­cken verzeichnen.

Aber das ist natür­lich längst nicht die ein­zi­ge Gefahr, der Ihre Web­site oder Ihr Shop dau­er­haft aus­ge­setzt ist. Sicher­heits­lü­cken in Plug­ins, The­mes oder der Word­Press-Ver­si­on selbst bie­ten Hackern immer wie­der neue Chan­cen, Schad­code ein­zu­schleu­sen. Zum einen sor­gen wir natür­lich durch lau­fen­de Updates dafür, dass bekannt gewor­de­ne Sicher­heits­lü­cken schnell geschlos­sen wer­den. Zudem erhal­ten Sie eine leis­tungs­star­ke Fire­wall, die Ihre Web­site zuver­läs­sig auch gegen alle ande­ren Angriffs­ver­su­che absi­chert. War­um auch Ihre Sei­te ein loh­nen­des Angriffs­ziel für Hacker sein kann, wel­che Angriffs­mög­lich­kei­ten es gibt und wel­che Zie­le die Angrei­fer damit in den meis­ten Fäl­len ver­fol­gen, erfah­ren Sie hier: FAQ: War­um soll­te mei­ne Word­Press-Sei­te gehackt werden?

Geben Sie Angrei­fern kei­ne Chan­ce mit unse­rem Sicherheitspaket!

Ein wei­te­res ziem­lich ner­vi­ges The­ma ist Spam. Die­sen erhal­ten Sie z.B. von Bots über Ihre Kon­takt­for­mu­la­re. Sicher ken­nen Sie das auch: Dau­er­haft flat­tern die­se Mails in Ihr Email-Post­fach und sie haben täg­lich Freu­de dar­an, die­se zu löschen. Eben­so spam­men Bots ger­ne mas­sen­haft Kom­men­ta­re zu Bei­trä­gen oder regis­trie­ren sich mit Fake-Accounts auf Ihrer Web­site oder in Ihrem Shop. Gegen den Kom­men­tar-Spam bei Bei­trä­gen kön­nen Sie zumin­dest ein­stel­len, dass Kom­men­ta­re erst nach manu­el­ler Geneh­mi­gung frei­ge­schal­tet wer­den. Das soll­ten Sie natür­lich unbe­dingt tun, damit die­se nicht sofort für jeden auf Ihrer Sei­te sicht­bar sind und dann auch noch von den Such­ma­schi­nen inde­xiert wer­den. Oft wer­den hier Inhal­te mit sexu­el­len oder poli­ti­schen The­men und Links zu exter­nen Sei­ten (die auch häu­fig Schad­code ver­brei­ten) gepos­tet. So etwas wol­len Sie Ihren Sei­ten­be­su­chern nicht prä­sen­tie­ren. Wenn Goog­le sol­che Inhal­te bei Ihnen erkennt, kann sich das auch nega­tiv auf Ihr Ran­king in der Such­ma­schi­ne auswirken. 

Auch wenn die­se Kom­men­ta­re nicht sofort ver­öf­fent­licht wer­den, müllt das natür­lich Ihre Daten­bank zu und Sie müs­sen die­se immer wie­der aktiv löschen. Hat ein Bot erst mal erkannt, dass er bei Ihnen unge­hin­dert pos­ten kann, nimmt das auch schnell mal grö­ße­re Aus­ma­ße bis hin zu meh­re­ren Hun­dert Spam-Bei­trä­gen am Tag an. Das kann sogar soweit füh­ren, dass Ihre Daten­bank so sehr mit Spam zuge­müllt wird, dass es sich irgend­wann nega­tiv auf die Per­for­mance (Lade­zeit) Ihrer Word­Press Sei­te aus­wirkt. Jeder Spam-Bei­trag, ob ver­öf­fent­licht oder nicht, wird in der Daten­bank gespei­chert. Je lang­sa­mer Ihre Sei­te ist, des­to schlech­ter wer­den Sie bei Goog­le in den Such­ergeb­nis­sen gelis­tet. Mehr zu die­sem The­ma erfah­ren Sie hier: Page­speed Opti­mie­rung.

Wir instal­lie­ren und kon­fi­gu­rie­ren Ihnen eine Anti-Spam-Lösung, die zuver­läs­sig Bots erkennt und fern hält. Spam über Kon­takt­for­mu­la­re, Kom­men­ta­re oder auch Fake-Regis­trie­run­gen gehö­ren damit der Ver­gan­gen­heit an. Das Gan­ze funk­tio­niert unsicht­bar im Hin­ter­grund, ohne z.B. zusätz­li­che Sicher­heits­fra­gen in einem For­mu­lar zu beant­wor­ten oder Bil­der anzu­kli­cken (wie man es häu­fig sieht und was nicht wirk­lich nut­zer­freund­lich ist). Durch das Benut­zer­ver­hal­ten auf der Sei­te wie bei­spiels­wei­se Maus­be­we­gun­gen, Klicks, Scrol­len usw. wird — auf jedem End­ge­rät wie PC, Tablet oder Smart­phone — zu 100% sicher erkannt, ob es sich um einen ech­ten Men­schen oder eine Maschi­ne han­delt. Wird ein Bot erkannt, wer­den ent­spre­chen­de Akti­vi­tä­ten umge­hend blo­ckiert. Unse­re Lösung funk­tio­niert grund­sätz­lich für Kom­men­ta­re, Regis­trie­run­gen sowie für alle gän­gi­gen Page­buil­der und fast alle Formular-Plugins.

Spam-Bots: Viel Erfolg woanders!