So installieren und richten Sie Wordfence Security in WordPress ein

Die Sicherung Ihrer WordPress-Website ist in der heutigen digitalen Welt unerlässlich. Eine der besten Möglichkeiten, Ihre Website vor Hackern zu schützen, ist die Verwendung des Wordfence-Sicherheits-Plugins.

Wordfence ist ein weit verbreitetes Plugin, das robuste Sicherheitsfunktionen bietet, um Ihre Website zu schützen. Es hilft, bösartigen Traffic zu blockieren und bietet Tools zur Überwachung des Sicherheitsstatus Ihrer Website.

Obwohl wir Cloudflare zum Schutz unserer Website verwenden, haben wir für diesen Artikel eine gründliche Recherche durchgeführt, um Wordfence zu überprüfen. In den folgenden Abschnitten führen wir Sie durch die einfachen Schritte zur Installation und Einrichtung des Wordfence-Sicherheits-Plugins.

Was ist Wordfence? Wie schützt es Ihre WordPress-Website?

WordPress-Sicherheit ist eines der größten Anliegen für Website-Besitzer, da ein einziger Hack dazu führen kann, dass Ihre gesamte Website abgeschaltet wird oder sogar Kundendaten gestohlen werden.

Hier kommt Wordfence ins Spiel.

Wordfence ist ein WordPress-Sicherheits-Plugin, das Ihnen hilft, Ihre Website vor Sicherheitsbedrohungen wie Hacking, Malware, DDOS und Brute-Force-Angriffen zu schützen.

Es verfügt über eine Website-Anwendungsfirewall, die den gesamten Traffic zu Ihrer Website filtert und verdächtige Anfragen blockiert.

Dieses Plugin verfügt auch über einen Malware-Scanner, der alle Ihre WordPress-Core-Dateien, Themes, Plugins und Upload-Ordner auf Änderungen und verdächtigen Code scannt. Dies hilft Ihnen, eine gehackte WordPress-Website zu bereinigen.

Das grundlegende Wordfence-Plugin ist kostenlos, aber eine Premium-Version ist verfügbar. Diese Version bietet Ihnen Zugriff auf erweiterte Funktionen wie Länderblockierung, Firewall-Regeln, die in Echtzeit aktualisiert werden, geplante Scans usw.

In diesem Sinne wollen wir sehen, wie Sie Wordfence für maximale Sicherheit installieren und einfach einrichten.

So installieren und richten Sie Wordfence in WordPress ein

Das erste, was Sie tun müssen, ist die Installation und Aktivierung von dem Wordfence Security Plugin. Weitere Details finden Sie in unserer Schritt-für-Schritt-Anleitung zum Thema wie man ein WordPress-Plugin installiert.

Nach der Aktivierung fügt das Plugin einen neuen Menüpunkt mit der Bezeichnung Wordfence zu Ihrer WordPress-Adminleiste hinzu. Ein Klick darauf führt Sie zum Einstellungs-Dashboard des Plugins.

Diese Seite zeigt eine Übersicht über die Sicherheitseinstellungen des Plugins auf Ihrer Website. Sie sehen auch Sicherheitsbenachrichtigungen und Statistiken wie kürzlich blockierte IPs, fehlgeschlagene Anmeldeversuche, insgesamt blockierte Angriffe usw.

Die Wordfence-Einstellungen sind in verschiedene Abschnitte unterteilt. Die Standardeinstellungen funktionieren für die meisten Websites, aber Sie müssen sie dennoch überprüfen und bei Bedarf ändern.

Hier ist eine Übersicht über alle Schritte, die wir in diesem Leitfaden behandeln werden:

1. Scannen Ihrer WordPress-Website mit Wordfence
2. Wordfence-Firewall einrichten
3. Überwachung und Blockierung verdächtiger Aktivitäten mit Wordfence
4. Erweiterte Einstellungen und Tools in Wordfence

Bereit? Beginnen wir zuerst mit einem Scan.

Scannen Ihrer WordPress-Website mit Wordfence

Um zu beginnen, gehen wir zu Wordfence » Scan und klicken dann auf die Schaltfläche „Neuen Scan starten“.

Wordfence beginnt nun mit dem Scannen Ihrer WordPress-Dateien.

Dieser Scan prüft auf Änderungen der Dateigrößen in den offiziellen WordPress-Core- und Plugin-Dateien. Er prüft auch den Inhalt der Dateien auf verdächtigen Code, Backdoors, bösartige URLs und bekannte Infektionsmuster.

Typischerweise benötigen diese Scans viele Serverressourcen, um ausgeführt zu werden.

Die gute Nachricht ist, dass Wordfence hervorragende Arbeit leistet, um die Scans so effizient wie möglich durchzuführen. Die Zeit, die für den Abschluss eines Scans benötigt wird, hängt von der Menge der vorhandenen Daten und den verfügbaren Serverressourcen ab.

Außerdem wird der Fortschritt des Scans in den gelben Feldern auf der Scan-Seite angezeigt. Die meisten dieser Informationen sind technischer Natur, aber Sie müssen sich keine Sorgen machen.

Sobald der Scan abgeschlossen ist, zeigt Ihnen Wordfence die Ergebnisse an.

Es benachrichtigt Sie, wenn es verdächtigen Code, Infektionen, Malware oder beschädigte Dateien auf Ihrer Website findet. Es empfiehlt Ihnen auch Maßnahmen, die Sie ergreifen können, um diese Probleme zu beheben.

In diesem Beispiel sehen Sie, dass 32 kritische Fehler auf der Website gefunden wurden.

Wordfence verfügt über die Schaltflächen „Alle löschbaren Dateien löschen“ und „Alle reparierbaren Dateien reparieren“. Mit diesen Schaltflächen können Sie entweder alle Dateien löschen oder alle Dateien reparieren und so die Fehler auf einmal beheben.

Neben jedem Fehler können Sie auf „Details“ klicken, um mehr zu erfahren, oder auf „Ignorieren“, um ihn zu übergehen.

Wordfence-Firewall einrichten

Wordfence verfügt über eine Website-Anwendungs-Firewall oder eine PHP-basierte Anwendungs-Level-Firewall.

Die Wordfence-Firewall bietet zwei Schutzstufen. Die Basisebene, die standardmäßig aktiviert ist, ermöglicht es der Wordfence-Firewall, als WordPress-Plugin zu laufen.

Das bedeutet, dass die Firewall zusammen mit dem Rest Ihrer WordPress-Plugins geladen wird. Dies kann Sie vor verschiedenen Bedrohungen schützen, aber es werden Bedrohungen übersehen, die darauf ausgelegt sind, bevor WordPress-Themes und -Plugins geladen werden.

Die zweite Schutzebene wird als erweiterter Schutz bezeichnet. Sie ermöglicht es Wordfence, vor dem WordPress-Kern, Plugins und Themes ausgeführt zu werden. Dies bietet einen wesentlich besseren Schutz gegen fortgeschrittenere Sicherheitsbedrohungen.

Um den erweiterten Schutz einzurichten, müssen Sie zunächst zur Seite Wordfence » Firewall navigieren und auf 'Firewall verwalten' klicken.

Wählen Sie unter 'Schutzniveau' die Option 'Wordfence-Firewall optimieren'.

Wordfence führt nun im Hintergrund einige Tests durch, um Ihre Serverkonfiguration zu erkennen. Wenn Sie wissen, dass Ihre Serverkonfiguration von der von Wordfence ausgewählten abweicht, können Sie eine andere auswählen.

Als Nächstes fordert Wordfence Sie auf, Ihre aktuelle .htaccess-Datei als Sicherung herunterzuladen.

Sie können auf die Schaltfläche '.htaccess herunterladen' klicken. Nachdem Sie die Sicherungsdatei heruntergeladen haben, klicken Sie auf die Schaltfläche 'Weiter'.

Wordfence wird nun Ihre .htacces-Datei aktualisieren, damit sie vor WordPress ausgeführt werden kann.

Sie werden dann zur Firewall-Seite weitergeleitet, wo Sie Ihren Schutzstatus als „Erweiterter Schutz“ sehen.

Sie werden auch einen Button für den „Lernmodus“ bemerken.

Wenn Sie Wordfence zum ersten Mal installieren, versucht es zu lernen, wie Sie und Ihre Benutzer mit der Website interagieren, um sicherzustellen, dass legitime Besucher nicht blockiert werden.

Nach einer Woche wechselt es automatisch in den Modus „Aktiviert und schützt“.

Überwachung und Blockierung verdächtiger Aktivitäten mit Wordfence

Wordfence zeigt ein sehr nützliches Protokoll aller Anfragen an Ihre Website an. Sie können es anzeigen, indem Sie zu Wordfence » Tools navigieren. Stellen Sie dann sicher, dass Sie sich im Tab 'Live Traffic' befinden.

Hier sehen Sie die Liste der IP-Adressen, die verschiedene Seiten auf Ihrer Website anfordern.

Zum Beispiel erkennen Sie verdächtige Aktivitäten, wie fehlgeschlagene Anmeldeversuche von unbekannten Benutzern. Unter jedem Punkt können Sie automatisch:

• IP blockieren, um sie von Ihrer Website auszuschließen.
• Führen Sie eine WHOIS-Abfrage für sie durch.
• Erfahren Sie mehr über die Aktivität mit der Option „Aktuellen Traffic anzeigen“.

Wenn Sie die Aktivitäten nach Datum und Art des Traffics filtern möchten, können Sie die Option „Erweiterte Filter anzeigen“ aktivieren.

Sie können den Traffic filtern, einschließlich menschlicher Besucher, registrierter Benutzer, Crawler, Google-Crawler, Anmeldungen und Abmeldungen, gesperrten Traffic, von Firewalls blockierten Traffic usw.

Auf dieser Seite können Sie einzelne IPs und sogar ganze Netzwerke blockieren.

Sie können verdächtige IPs auch manuell blockieren, indem Sie zu Wordfence » Firewall gehen und auf den Tab „Blocking“ klicken. Hier können Sie Blockierungsregeln basierend auf IP-Adresse, Land oder benutzerdefinierten Mustern erstellen.

Klicken Sie dann auf „Diese IP-Adresse blockieren“, damit die Regel wirksam wird.

Darunter sehen Sie eine vollständige Liste der Personen, die Sie blockiert haben.

Es werden auch die Regeln, Gründe und andere Details zu jeder Sperre angezeigt.

Erweiterte Einstellungen und Tools in Wordfence

Wordfence ist ein leistungsstarkes Plugin mit vielen nützlichen Optionen. Sie können die Seite Wordfence » Alle Optionen besuchen, um sie zu überprüfen.

Hier können Sie Funktionen selektiv ein- und ausschalten. Sie können auch E-Mail-Benachrichtigungen, Scans und andere erweiterte Einstellungen aktivieren oder deaktivieren.

Wordfence vs Sucuri – Welches ist besser?

Nun werden sich einige von Ihnen wahrscheinlich fragen, wie sich Wordfence im Vergleich zu Sucuri schlägt. Sucuri ist eine weitere beliebte Website-Sicherheitslösung, die eine Website-Anwendungs-Firewall, einen Malware-Scanner und eine Entfernung bietet.

Sowohl Wordfence als auch Sucuri sind großartige Optionen zur Verbesserung Ihrer WordPress-Sicherheit. Wir glauben jedoch, dass Sucuri einige Funktionen bietet, die ihm einen leichten Vorteil gegenüber Wordfence verschaffen.

Einer davon ist die Firewall.

Die Wordfence WAF ist eine Firewall auf Anwendungsebene, was bedeutet, dass sie auf Ihrem Server gestartet wird. Die Sucuri Website-Firewall hingegen ist eine Firewall auf DNS-Ebene. Das bedeutet, dass der gesamte Datenverkehr zu Ihrer Website über deren Cloud-Proxy geleitet wird, bevor er Ihre Website erreicht.

Für eine vollständige Überprüfung können Sie unseren Vergleichsartikel unter Wordfence vs Sucuri – Welches ist besser? einsehen.

Wir hoffen, dieser Artikel hat Ihnen geholfen zu lernen, wie Sie Wordfence auf Ihrer Website installieren und richtig einrichten. Möglicherweise möchten Sie auch unsere Expertenliste der Top-Gründe, warum WordPress-Websites gehackt werden oder unseren Leitfaden zum Thema wie man einen DDoS-Angriff auf WordPress stoppt und verhindert. überprüfen.

Wenn Ihnen dieser Artikel gefallen hat, abonnieren Sie bitte unseren YouTube-Kanal für WordPress-Video-Tutorials. Sie finden uns auch auf Twitter und Facebook.