Kostenloses Tool · WordPress

WordPress-Sicherheitsaudit

Eine passive Härtungsprüfung einer WordPress-Website für ihren Betreiber. Sie liest nur öffentliche Seiten und HTTP-Header – nichts wird abgeschickt, kein Login versucht, keine Schwachstelle getestet – und zeigt die typischen Härtungslücken, nach denen automatische Scanner suchen, mit einer einfachen Lösung für jede.

Beispiele:

Soll Ihre WordPress-Website richtig gehärtet werden?

Dieser passive Check sieht nur, was die Website öffentlich preisgibt. Ein vollständiges Audit geht tiefer – sicher und mit Ihrer Erlaubnis –, und wir beheben, was es findet.

Audit anfragen E-Mail an sales@robosoft.co

Plugins und Themes, geprüft auf bekannte Sicherheitswarnungen
Härtung: Logins, Dateiberechtigungen, Adminzugang
Korrekt eingerichtete Sicherheits-Header und Firewall
Malware-Scan, Bereinigung und zuverlässige Backups
Monitoring, damit Sie als Erster von Problemen erfahren

Die meisten Einbrüche in WordPress nutzen Grundlagen aus

Websites werden selten durch raffinierte, gezielte Angriffe übernommen. Die überwältigende Mehrheit fällt automatisierten Bots zum Opfer, die das ganze Web nach denselben paar Schwächen absuchen: ein veraltetes Plugin mit bekannter Lücke, ein schwaches oder mehrfach genutztes Admin-Passwort, das erraten wird, eine Versionsnummer, die dem Bot verrät, was er probieren soll, oder eine Konfiguration im unsicheren Auslieferungszustand.

Diese Prüfung deckt den Teil ab, den ein Betreiber von außen sehen kann, ohne etwas anzufassen. Sie liest öffentliche Seiten und die HTTP-Header, die der Server ohnehin sendet, und zeigt, wo die Website mehr preisgibt als nötig oder eine Standardeinstellung offenlässt. Sie versucht weder sich anzumelden noch Daten abzuschicken, private Dateien zu erreichen oder Schwachstellen zu testen – sie beobachtet nur und sagt Ihnen, was Sie nachziehen sollten.

1. Preisgegebenes

Ob die WordPress-Version im Markup oder in der Standard-readme-Datei veröffentlicht ist und ob sich Ordner direkt durchsuchen lassen.

2. Offene Standardeinstellungen

Aktiviert gelassenes XML-RPC und ob die REST-API Kontonamen herausgibt – beides beliebte Ziele automatisierter Bots.

3. Header & HTTPS

HTTPS und HSTS sowie die Antwort-Header, die vor Einbettung in Frames, Tricks mit dem Content-Type und eingeschleusten Skripten schützen.

Fragen und Antworten

Ist der Check für meine Website ungefährlich? Greift er sie an?

Er ist vollständig passiv. Er liest einige öffentliche Seiten und die HTTP-Header, die Ihr Server ohnehin jedem Besucher sendet, und ändert nichts. Er versucht weder sich anzumelden noch Formulare abzuschicken, private Dateien zu erreichen oder Schwachstellen zu testen.

Was prüft das Audit?

Transportsicherheit (HTTPS, HSTS), preisgegebene Informationen (die WordPress-Version im Markup oder in readme.html, Verzeichnisauflistung des uploads-Ordners), offene Standardeinstellungen (XML-RPC und ob die REST-API Benutzernamen auflistet) sowie die wichtigsten Sicherheits-Header.

Sollte ich den Check nur auf meiner eigenen Website nutzen?

Ja. Auch wenn jede Prüfung passiv ist und nur öffentliche Informationen liest, sind diese Tools für Audits von Websites gedacht, die Ihnen gehören oder für die Sie verantwortlich sind. Nur so können Sie auch auf die Ergebnisse reagieren.

Heißt eine gute Bewertung, dass die Website sicher ist?

Nein. Dieser Check deckt die von außen sichtbaren Grundlagen der Härtung ab. Echte Sicherheit hängt auch von starken Passwörtern, aktuellen Plugins, korrekten Dateiberechtigungen, zuverlässigen Backups und der Serverkonfiguration ab – genau das, was ein vollständiges Audit mit Ihrer Erlaubnis prüft.

Brauchen Sie mehr als den Check einer Seite?

Wir bauen und betreuen seit 2008 Websites und WordPress. Erzählen Sie uns von Ihrer Website, und wir melden uns mit einem Plan und einer ehrlichen Schätzung.

Kontakt