Wordpress Sicherheit für Profis & Anfänger

Ein Leitfaden, wie Sie in 10 Minuten Ihre WordPress Installation gegen Hacker und Spam schützen können.
4.9 (36 ratings) Instead of using a simple lifetime average, Udemy calculates a
course's star rating by considering a number of different factors
such as the number of ratings, the age of ratings, and the
likelihood of fraudulent ratings.
261 students enrolled
$19
$40
52% off
Take This Course
  • Lectures 17
  • Length 1 hour
  • Skill Level All Levels
  • Languages German
  • Includes Lifetime access
    30 day money back guarantee!
    Available on iOS and Android
    Certificate of Completion
Wishlisted Wishlist

How taking a course works

Discover

Find online courses made by experts from around the world.

Learn

Take your courses with you and learn anywhere, anytime.

Master

Learn and practice real-world skills and achieve your goals.

About This Course

Published 7/2014 German

Course Description

Die Anzahl der Hacker-Angriffe gegen WordPress-Seiten steigt täglich. Kein Wunder: WordPress gehört zu den beliebtesten Websystemen der Welt. Doch je populärer WordPress wird, desto attraktiver ist es auch für Hacker und Spam. Dies betrifft leider auch Ihre Website – ganz gleich, welchen Inhalt Ihre Website hat. Denn Ziel der Angriffe ist meist das Infiltrieren Ihrer Installation, um unbemerkt illegale Inhalte und Spam zu verbreiten.

Die gute Nachricht ist: WordPress lässt sich gut und einfach gegen Angriffe schützen. Dieser Kurs richtet sich gleichermaßen an Profis und Anfänger. Alle Inhalte können leicht nachvollzogen und direkt angewendet werden.

In diesem Video-Workshop zeige ich Schritt für Schritt, wie man Wordpress sicher machen kann:

- Schutz vor dem Schutz: Zugriff auf WordPress absichern.
- WP-Config.php und .htaccess sichern.
- Registrierung, Login & Admin-Bereich sichern.
- Datenbank schützen.
- Firewall und Blacklist einrichten.
- Sichere Passwörter finden.
- WordPress-Backup und Monitoring.
- Fertige Setup-Dateien zum Sofortstarten.

In 16 kurzen Modulen (insgesamt über 1 Stunde Videoworkshop) sichern wir Ihre WordPress-Installation. Zudem gebe ich euch meine vorgefertigten Setup-Dateien, sodass Sie auf dieser Grundlage rasch Ihr eigenes System schützen können.

Anschließend zeige ich (Blick über die Schulter), wie ich in weniger als 10 Minuten meine Webseite gegen Hacker und Spam schütze.

What are the requirements?

  • Internet Zugang
  • WordPress CMS
  • Web Hosting Account (optional)

What am I going to get from this course?

  • Schutz vor dem Schutz: Wie verhindere ich Zugriffe auf WordPress?
  • Wie sichere ich die WP-Config.php und .htaccess?
  • Wie lege ich einen sicheren Admin-Account an?
  • Wie finde ich sichere Passwörter?
  • Wie sichere ich den Login-Bereich?
  • Wie schütze ich Registrierungs-Seiten?
  • Wie schütze ich die Datenbank?
  • Wie richte ich eine Firewall und eine Blacklist ein?
  • Wie schütze ich mich vor Brute Force Attacken?
  • Wie schütze ich meine Seiteninhalte (Bilder und Texte)?
  • Wie lege ich Backups an?
  • Wie behalte ich die Sicherheit meiner Website im Blick (Monitoring)?

What is the target audience?

  • WordPress CMS Website-Betreiber
  • WordPress Benutzer
  • Blogger
  • WordPress Enthusiasten :)

What you get with this course?

Not for you? No problem.
30 day money back guarantee.

Forever yours.
Lifetime access.

Learn on the go.
Desktop, iOS and Android.

Get rewarded.
Certificate of completion.

Curriculum

Section 1: WordPress. Aber sicher.
01:59

WordPress ist eines der beliebtesten CMS der Welt. Die Kehrseite des Erfolgs ist, dass WordPress damit auch ins Visier der Hacker geraten ist. In diesem Kurs besprechen wir die Möglicheiten, wie sich WordPress leicht und schnell gegen nahezu alle Angriffe schützen lässt.

Section 2: Sicherheit vor WordPress
02:45

Das Kapitel "Sicherheit vor WordPress" zeigt Möglichkeiten, bereits "vor" der eigentlichen WordPress-Installation eine Schutzbarriere aufzubauen.

13:15

Die zentralen WordPress-Dateien sind die .htacces und die wp-login.php. Geraten diese Dateien in falsche Hände, kann im ungünstigsten Fall die komplette WordPress-Installation gefährdet sein. Unser Ziel ist also zuerst, eben diese Dateien zu schützen.

Alle Codezeilen habe ich in der beigelegten Datei für dich vorbereitet, sodass du nix abtippen musst. 

HINWEIS: Im Video sage ich, dass du die Daten "im beigelegten PDF" findest. Ich habe die Daten jetzt aber lieber als Text-Datei angelegt, sodass du die Inhalte leichter kopieren kannst.

02:00

Wer WordPress installiert, sollte ein paar Sicherheits-Grundregeln beachten. Mit einem minimalen Mehraufwand lässt sich bereits bei der Installation ein erheblicher zusätzlicher Schutz erreichen.

Section 3: WordPress gegen Angriffe absichern.
01:09

In diesem Teil zeige ich, welche (kostenlosen) Plugins wir für einen umfassenden WP-Schutz benötigen.

03:05

In der Lektion "Grundlegende Sicherheitseinstellungen" werden wir das Security Plugin für unsere Bedürfnisse voreinstellen.

04:32

Als erstes sichern wir unseren eigenen Benutzeraccount ab. Hier zeige ich, wie ihr einerseits einen sicheren Account erstellt – und wir ihr einen bereits erstellten Account absichern könnt.

04:12

Ein beliebtes Einfallstor für Hacker ist der Login-Bereich. Wir tuen also gut daran, ein großes Schloss an unsere Tür zu hängen. Je nachdem wie viele Benutzer Zugriff auf eine Seite haben müssen, kann der Schutz von "okay" bis "sehr gut" eingestellt werden.

02:31

Der einfachste Weg einen vermeindlich "echten" Login zu bekommen ist die Registrierung. Und so ist es nicht verwunderlich, dass Hacker nichts unversucht lassen, sich bei einer Website als Benutzer zu registrieren. In diesem Kursteil zeige ich, wie man die Registrierung abgesichert erlauben kann (zum Beispiel für Mitgliederseiten) oder gänzlich unterbinden kann (bei Seiten mit nur einem Administrator/Benutzer).

02:17

Nachdem der Registrierungs-, Anmelde- und Loginvorgang abgesichert wurde, wollen wir weitere Sicherheitsvorkehrungen vornehmen. Im Brennpunkt steht immer die Datenbank. Wir müssen diese zum einen schützen und zum anderen sichern (ein Backup für alle Fälle kann ja nicht schaden).

05:09

Im letzten Teil der WordPress-Sicherung regeln wir die Zugriffsberechtigungen auf die WordPress-Dateien. Ich zeige euch was die Zahlencodierungen bedeuten – und wir ihr diese sinnvoll einsetzt.

Section 4: Weitere Sicherheitsmaßnahmen
08:35

Neben der Absicherung der Installation wollen weitere Maßnahmen ergreifen, um unliebsame Gäste fernzuhalten. Dazu richten wir eine Firewall (Spamschutz) und optional eine Blacklist (gesperrte Benutzer) ein.

04:12

Mit Brute Force Angriffen versucht ein Schädlingsprogramm den Zugang zu einer Website zu erraten. In diesem Teil lernen wir, wie man sich wirksam gegen BF-Angriffe schützen kann. An dieser Stelle empfehle ich zudem noch einmal das erste Kapitel "Sicherheit vor WordPress". Den BF-Angriffe gehen zulasten des Servers und bei massiven Angriffen werden Webseiten seitens der Server/Provider gesperrt. Über die Schutzmaßnahmen des Kapitels "Sicherheit vor WordPress" wird dies verhindert, da die Attacken bereits "vor" der direkten Serverabfrage geblockt werden.

06:13

Neben dem eigentlichen Schutz kann man auch leicht Bilder und Texte gegen Dritte schützen. Hier werden zwei einfache Wege gezeigt, das Hotlinking (illegales Querverlinken der Bilder) und des Textdiebstahls zu verhindern. Außerdem richten wir ein Monitoring ein, über das illegale Veränderungen an Dateien aufgespürt werden können.

01:05

Okay. Hier sind wir! An dieser Stelle weist das System einen soliden Schutz gegen Hacker und Spam auf.

Section 5: WordPress in 10 Minunte sichern.
04:46

Wie versprochen zeige ich abschließend, wie man WordPress auf Grundlage des Gelernten in weniger als 10 Minuten absichert. Dabei gehe ich alle Schritte des Workshops in Echtzeit durch.

Article

Abschließend findet ihr hier eine Auflistung aller Dateien, die ihr zur Absicherung der WordPress-Installation benötigt. Für Fragen, Wünsche oder Verbesserungsvorschläge habe ich wie immer ein offenes Ohr! Beste Grüße, Marco

Students Who Viewed This Course Also Viewed

  • Loading
  • Loading
  • Loading

Instructor Biography

Marco Linke, Grafik Designer, Inh. Designers Inn

Marco Linke studierte an der Humboldt Universität zu Berlin Rechtswissenschaften. Nach einem Ausflug in die juristische Praxiswelt sattelte er um, studierte Grafik-Design und gründete 2000 die Werbeagentur Artivista.

Seitdem arbeitet er für bundesweite Projekte als Art- und Creative Director und fungierte als Gutachter für die Fachhochschule Brandenburg. Zu seinen Auszeichnungen gehören der »Designpreis des Landes Brandenburg 2008« und der »Designpreis der Bundesrepublik Deutschland 2010, nominee«.

Als Autor schreibt er für verschieden Verlage. Unter anderem veröffentlichte er die Amazon-Bestseller "Design kalkulieren" und "Erfolgreich selbstständig". Zudem entwickelte er die Bestseller-Apps "Design Fee - der Honorarkalkulator" und "Web Fee - der Webdesignkalkulator" (jeweils Bestseller im App-Store "Meistverkaufte Produktivitäts-App").

Heute gibt er Seminare und Workshops zu den Themen "Kalkulation", "Existenzgründung" und "Moderne KOmmunikation" für verscheidenste Institutionen u.a. für

- Kompetenzzentrum der Kreativwirtschaft der Bundesregierung - Rationalisierungs- und Innovationszentrum der Deutschen Wirtschaft e.V. - Berliner Verband für Arbeit und Ausbildung e. V. - Business School Berlin, Hochschule für Management - Expertengremium Allianz Deutscher Designer Vergütungstarifvertrag Design

Ready to start learning?
Take This Course