security

Wir werden oft von Nutzern gefragt, ob sie den Entwicklern von Plugins Admin-Zugriff gewähren sollten, um Fehler auf ihren Websites zu beheben. Wenn es sich um ein kostenloses Plugin handelt, können Sie einfach auf ein anderes umsteigen. Handelt es sich jedoch um ein kostenpflichtiges oder… Mehr lesen »

Gerade als man denkt, dass der Tag zu Ende ist, sehen wir eine Update-Leiste in unserem Dashboard. Es stellte sich heraus, dass WordPress 3.6.1, ein Wartungs- und Sicherheitsupdate, veröffentlicht hat. In dieser Version hat das Sicherheits- und Wartungsteam von WordPress drei Sicherheitsprobleme und 13 weitere… Mehr lesen »

Eine gängige Technik, die von Hackern verwendet wird, um sich unbefugten Zugang zu Websites zu verschaffen, heißt „Brute Force“. Bei dieser Technik verwenden Hacker eine Software, die eine Website nach Schwachstellen durchsucht und sich Zugang verschafft, indem sie eine dieser Schwachstellen ausnutzt. Wir verwenden Sucuri… Mehr lesen »

Möchten Sie die Passwörter für alle Benutzer in WordPress zurücksetzen? Wenn Ihre WordPress-Website gehackt wurde, empfiehlt es sich, die Passwörter aller Benutzer zurückzusetzen. Dies kann jedoch ein zeitaufwändiger Prozess sein. In diesem Artikel zeigen wir Ihnen, wie Sie auf einfache Weise die Passwörter für alle… Mehr lesen »

Es ist Freitag und der Arbeitstag ist hier an der Ostküste der USA fast vorbei, aber wir sind immer noch hier und aktualisieren alle unsere WordPress-Seiten, während wir dies schreiben. Das WordPress-Team hat WordPress 3.5.2 veröffentlicht, ein Wartungs- und Sicherheitsupdate. In dieser Version hat das… Mehr lesen »

Mehrere wichtige Quellen haben bestätigt, dass in diesem Moment massenhaft Brute-Force-Angriffe auf WordPress- und Joomla-Sites durchgeführt werden. HostGator, InMotion Hosting, LiquidWeb und viele andere haben ihre Kunden über dieses Problem informiert. Das Botnetz der Hacker umfasst über 90.000 verschiedene IPs, und sie haben es auf… Mehr lesen »

Als Open-Source-Software wird WordPress regelmäßig von einer weltweiten Gemeinschaft gewartet und gepflegt. Es werden sehr regelmäßig neue Versionen und Sicherheitsversionen veröffentlicht. Mit jeder neuen WordPress-Version werden einige Funktionen obsolet und einige Dateien überflüssig. Bei einer Aktualisierung werden diese alten Kerndateien jedoch nicht automatisch gelöscht. Diese… Mehr lesen »

Möchten Sie Benutzer dazu zwingen, ein sicheres Passwort auf Ihrer WordPress-Website zu verwenden? Eine gute Möglichkeit, die Sicherheit Ihrer WordPress-Website zu verbessern, besteht darin, Ihre Benutzer dazu zu bringen, bei der Anmeldung eines neuen Kontos ein sicheres Passwort zu erstellen. In diesem Artikel zeigen wir… Mehr lesen »

Vor etwa einem Monat oder so begannen wir, eine große Anzahl von fehlgeschlagenen Versuchen zu sehen, die Login-Seite von WPBeginner und die wp-admin-Seite zu erreichen. Wir wurden daraufhin extrem vorsichtig. Vom Passwortschutz des wp-admin-Verzeichnisses bis hin zum Hinzufügen eines zweistufigen Verifizierungsprozesses haben wir versucht, alles… Mehr lesen »