WPBeginner - WordPress-Tutorials für Anfänger

Vertrauenswürdige WordPress-Tutorials, wenn Sie sie am dringendsten benötigen.
Anfängerleitfaden für WordPress
WPB Cup
25 Millionen+
Websites, die unsere Plugins verwenden
16+
Jahre WordPress-Erfahrung
3000+
WordPress-Tutorials von Experten

Verzeichnissuche in WordPress deaktivieren

Von Editorial Staff | | Reader Disclosure

Shares 309 ChatGPT Perplexity X LinkedIn WhatsApp

Wir sehen oft Websites, die vergessen, das Durchsuchen von Verzeichnissen zu deaktivieren. Auf den ersten Blick mag es nicht wie eine große Sache erscheinen, aber diese kleine Nachlässigkeit kann sensible Informationen preisgeben und Ihre Website gefährden.

Wenn das Verzeichnis-Browsing aktiviert ist, kann jeder die Dateien und Ordner auf Ihrem Server einsehen. Hacker können diese Informationen nutzen, um Schwachstellen in Ihren Plugins, Themes oder sogar Ihrer Hosting-Umgebung zu identifizieren.

Glücklicherweise ist die Behebung dieses Problems schnell und einfach. Indem Sie das Verzeichnis-Browsing deaktivieren, fügen Sie eine zusätzliche Schutzschicht hinzu und erschweren Angreifern die gezielte Ansprache Ihrer Website erheblich.

In diesem Leitfaden führe ich Sie durch die einfachen Schritte, um das Verzeichnis-Browsing in WordPress zu deaktivieren, damit Sie Ihre Website schützen und Ihre Daten sicher aufbewahren können.

Verzeichnissuche in WordPress deaktivieren

Hier ist ein kurzer Überblick über die Themen, die ich in diesem Leitfaden behandeln werde:

Was bewirkt die Deaktivierung der Verzeichnissuche in WordPress?

Das Deaktivieren des Verzeichnis-Browsings verhindert, dass Besucher eine Liste von Dateien und Ordnern auf Ihrer Website sehen, wenn keine Indexdatei verfügbar ist. Anstatt dieses rohe Verzeichnis anzuzeigen, zeigt der Server eine leere Seite oder eine Fehlermeldung an.

Wenn jemand Ihre Website besucht, liefert der Server normalerweise eine Indexdatei (wie index.html oder index.php) an seinen Browser. Wenn diese Datei fehlt, zeigen viele Server stattdessen alle Dateien in diesem Ordner an.

Verzeichnis-Browsing aktiviert

Dieses Verhalten wird als Verzeichnissuche bezeichnet und ist auf Hosting-Servern oft standardmäßig aktiviert.

Das Problem ist, dass dies sensible Details über die Struktur Ihrer Website preisgibt. Hacker können dies nutzen, um nach Schwachstellen in Plugins, Themes oder sogar Ihrer Hosting-Umgebung zu suchen.

In einigen Fällen kann das Verzeichnis-Browsing auch private oder kostenpflichtige Inhalte aufdecken, wie z. B. E-Book-Downloads oder Online-Kurse, die dann ohne Erlaubnis kopiert werden könnten.

Deshalb weisen wir immer auf dieses Risiko hin, wenn wir Anfängern helfen. Das Deaktivieren des Verzeichnis-Browsings ist eine schnelle Änderung, die Ihre Website schützen und unnötige Einnahmeverluste verhindern kann.

So überprüfen Sie, ob das Durchsuchen von Verzeichnissen in WordPress aktiviert ist

Eine einfache Möglichkeit zu überprüfen, ob das Verzeichnis-Browsing auf Ihrer WordPress-Website aktiviert ist, besteht darin, direkt den Ordner /wp-includes/ zu besuchen.

Geben Sie zum Beispiel einfach eine URL wie diese ein: https://example.com/wp-includes/ in Ihren Browser.

Stellen Sie sicher, dass Sie example.com durch den tatsächlichen Domainnamen Ihrer Website ersetzen. Dieser einfache Test funktioniert bei den meisten WordPress-Installationen.

Wenn Sie eine 403 Forbidden-Nachricht oder eine ähnliche Fehlermeldung sehen, dann ist das Verzeichnis-Browsing bereits deaktiviert. Das ist ein gutes Zeichen, da es bedeutet, dass Ihre Website sicherer ist.

Die 403 Forbidden-Seite wird angezeigt, wenn die Verzeichnisdurchsuchung deaktiviert ist

Wenn stattdessen eine Liste von Dateien und Ordnern angezeigt wird, ist das Verzeichnis-Browsing aktiviert.

Wenn das Durchsuchen von Verzeichnissen aktiviert bleibt, ist Ihre Website anfällig für bösartige Angriffe.

Nach unserer Erfahrung legt das Aktivieren des Verzeichnis-Browsings sensible Informationen offen und erhöht die Sicherheitsrisiken. Aus diesem Grund ist es am besten, das Verzeichnis-Browsing in WordPress zu deaktivieren, um Ihre Website sicher zu halten.

Verzeichnissuche in WordPress deaktivieren

Sie können die Verzeichnissuche deaktivieren, indem Sie eine einzelne Codezeile zu Ihrer WordPress .htaccess-Datei hinzufügen.

Dies ist eine leistungsstarke Serverkonfigurationsdatei, daher ist es sehr wichtig, eine Sicherung Ihrer .htaccess-Datei zu erstellen, bevor Sie Änderungen vornehmen. Eine falsche Bearbeitung kann dazu führen, dass Ihre Website nicht mehr zugänglich ist.

Tipp: Wir verwenden Duplicator, um alle unsere WordPress-Websites automatisch zu sichern. Es ermöglicht Ihnen, geplante und bedarfsgesteuerte Backups zu erstellen. Noch wichtiger ist, dass Sie Ihre Website mit einem Klick wiederherstellen können. Sehen Sie sich unsere vollständige Duplicator-Bewertung für weitere Details an.

Sie können auf diese Datei über zwei Hauptmethoden zugreifen:

Methode 1: Bearbeiten der .htaccess-Datei über den Dateimanager in cPanel

Die einfachste Methode für die meisten Benutzer ist die Verwendung der Dateimanager-App im Control Panel (cPanel) Ihres WordPress-Hosting-Kontos.

Melden Sie sich zuerst bei Ihrem Hosting-Konto an und öffnen Sie den Dateimanager.

cPanel Dateimanager App

Navigieren Sie zum Stammordner Ihrer Website, der oft public_html genannt wird.

Suchen Sie nun die .htaccess-Datei.

Wenn Sie es nicht sehen können, stellen Sie sicher, dass Sie in den Einstellungen Ihres Dateimanagers „Versteckte Dateien anzeigen“ aktiviert haben.

Bearbeiten der .htaccess-Datei im Dateimanager über cPanel

Klicken Sie mit der rechten Maustaste auf die Datei und wählen Sie 'Bearbeiten' oder 'Code-Editor'.

Methode 2: Bearbeiten der .htaccess-Datei mit einem FTP-Client

Alternativ können Sie einen FTP-Client verwenden, um eine Verbindung zu den Dateien Ihrer Website herzustellen.

Wenn dies Ihr erstes Mal ist, können Sie unserer vollständigen Anleitung folgen, wie Sie sich mit Ihrer Website über FTP verbinden.

  1. Sobald Sie per FTP verbunden sind, navigieren Sie zum Stammverzeichnis Ihrer Website (z. B. public_html).
  2. Suchen Sie die Datei .htaccess.
  3. Laden Sie die Datei auf Ihren Computer herunter und öffnen Sie sie dann in einem einfachen Texteditor wie Notepad oder TextEdit.
Hinzufügen des Codes zu .htaccess

Sobald Sie die Datei .htaccess mit einer der beiden Methoden zum Bearbeiten geöffnet haben, fügen Sie einfach die folgende Codezeile ganz unten in die Datei ein:

Options -Indexes

Es wird ungefähr so aussehen:

Rahmen zu einem Bild hinzugefügt

Speichern Sie nun Ihre Änderungen. Wenn Sie einen FTP-Client verwendet haben, müssen Sie die bearbeitete .htaccess-Datei erneut auf Ihren Server hochladen und die Originaldatei überschreiben.

Hinweis für Nginx-Benutzer 📝: Diese .htaccess-Methode gilt für Websites, die auf einem Apache-Webserver laufen. Wenn Ihre Website auf einem Nginx-Server läuft, wird diese Einstellung normalerweise auf Serverebene von Ihrem Hosting-Anbieter vorgenommen und die Verzeichnissuche ist standardmäßig deaktiviert. Weitere Informationen finden Sie in unserem Vergleich von Apache-, Nginx- und LiteSpeed-Webservern.

Wenn Sie nun dieselbe URL http://example.com/wp-includes/ besuchen, erhalten Sie eine Meldung wie 403 Forbidden oder eine ähnliche Meldung.

Die 403 Forbidden-Seite wird angezeigt, wenn die Verzeichnisdurchsuchung deaktiviert ist
Bonustipp: Bevorzugen Sie stattdessen ein Plugin?

Wenn Sie nicht damit vertraut sind, Code zu bearbeiten, kann ein gutes WordPress-Sicherheits-Plugin dies für Sie übernehmen.

Die meisten WordPress-Sicherheits-Plugins enthalten eine Ein-Klick-Option zum Deaktivieren des Verzeichnis-Browsings als Teil ihrer Website-Härtungsfunktionen, sodass Sie nie eine einzige Datei anfassen müssen.

Häufig gestellte Fragen zur Deaktivierung der Verzeichnissuche

Was ist Verzeichnis-Browsing und warum ist es ein Sicherheitsrisiko?

Verzeichnis-Browsing ist eine Serverfunktion, die alle Dateien und Ordner innerhalb eines Verzeichnisses auflistet, wenn eine Indexdatei (wie index.php) fehlt. Es ist ein Sicherheitsrisiko, da es die Struktur Ihrer Website, einschließlich der verwendeten Themes und Plugins, potenziellen Angreifern preisgibt.

Beeinträchtigt die Deaktivierung der Verzeichnissuche die SEO meiner Website?

Nein, das Deaktivieren des Verzeichnis-Browsings wirkt sich nicht negativ auf Ihre SEO aus. Suchmaschinen interessieren sich für Ihre Inhalte, nicht für Ihre Dateistruktur. Tatsächlich ist die Verbesserung der Sicherheit Ihrer Website ein positives Signal für Suchmaschinen.

Ist es besser, ein Plugin zu verwenden oder die .htaccess-Datei zu bearbeiten?

Beide Methoden erzielen das gleiche Ergebnis. Das Bearbeiten der .htaccess-Datei ist eine schnelle, einmalige Lösung. Die Verwendung eines Sicherheit-Plugins wie Sucuri ist großartig für Anfänger, da es diese und viele andere Sicherheitseinstellungen mit einem einzigen Klick handhabt, ohne dass Code bearbeitet werden muss.

Was, wenn meine WordPress-Seite einen Nginx-Server verwendet?

Die .htaccess-Datei ist spezifisch für Apache-Webserver. Auf Nginx-Servern ist die Verzeichnisauflistung normalerweise standardmäßig in der Hauptserverkonfiguration deaktiviert. Wenn Sie vermuten, dass sie aktiviert ist, sollten Sie sich an Ihren Hosting-Anbieter wenden, um sie deaktivieren zu lassen.

Zusätzliche Lektüre zur WordPress-Sicherheit

Möchten Sie Ihre WordPress-Website sicher und fehlerfrei halten? Die folgenden Artikel könnten für Sie nützlich sein:

Wir hoffen, dieser Artikel hat Ihnen geholfen zu lernen, wie Sie das Verzeichnis-Browsing in WordPress deaktivieren. Möglicherweise möchten Sie auch unseren ultimativen WordPress-Sicherheitsleitfaden oder unsere Expertenauswahl der besten WordPress-Sicherheits-Plugins sehen.

Wenn Ihnen dieser Artikel gefallen hat, abonnieren Sie bitte unseren YouTube-Kanal für WordPress-Video-Tutorials. Sie finden uns auch auf Twitter und Facebook.

Beliebt auf WPBeginner Gerade jetzt!

Offenlegung: Unsere Inhalte werden von unseren Lesern unterstützt. Das bedeutet, wenn Sie auf einige unserer Links klicken, können wir eine Provision verdienen. Sehen Sie wie WPBeginner finanziert wird, warum das wichtig ist und wie Sie uns unterstützen können. Hier ist unser Redaktionsprozess.

Das ultimative WordPress-Toolkit

Erhalten Sie KOSTENLOSEN Zugang zu unserem Toolkit – eine Sammlung von WordPress-bezogenen Produkten und Ressourcen, die jeder Profi haben sollte!

Jetzt herunterladen

Leserinteraktionen

98 CommentsLeave a Reply

  1. Mir ist aufgefallen, dass ich das Verzeichnis-Browsing auf meiner WordPress-Website deaktiviert habe, da ich einen 403-Fehler erhalten habe, als ich versuchte, auf wp-includes zuzugreifen, obwohl ich mich nicht erinnern kann, jemals meine .htaccess-Datei bearbeitet zu haben, um dies zu tun.
    Deaktiviert WordPress das Verzeichnis-Browsing automatisch während der Erstinstallation?

    Reply

    • Sofern es keine kürzliche Änderung gab, ist dies standardmäßig nicht der Fall. Möglicherweise sind es die Standardeinstellungen Ihres Hosting-Anbieters für htaccess.

      Reply

      Admin

      • That’s what I was suspecting also, thanks for clarifying that WordPress doesn’t disable directory browsing by default.
        And the respond too :)

        Reply

  2. Ich wusste gar nicht, dass diese Schwachstelle existiert. Habe gerade meine überprüft und den 403-Fehler erhalten. Das bedeutet, dass das Verzeichnis-Browsing deaktiviert ist. Danke.

    Reply

  3. Danke für den Rat. Bezüglich des Verzeichnisses oder der Tatsache, dass ich es aktiviert habe, warnt mich das AIO SEO Plugin ständig. Ich habe das Problem derzeit gelöst, indem ich die Ordner mit einer leeren Indexdatei versehen habe. Ist es möglich, dies als eine der möglichen Lösungen zu betrachten?

    Reply

    • Sie können diese Methode ausprobieren, aber wir empfehlen trotzdem die .htaccess-Methode aus unserem Leitfaden.

      Reply

      Admin

      • Danke für den Rat, ich habe schließlich die Options -Indexes-Methode verwendet und AIO SEO meldet das Problem bereits als gelöst. Nochmals vielen Dank.

        Reply

  4. Nach der Bearbeitung der htaccess-Datei gemäß den bereitgestellten Anweisungen sehe ich die Meldung 403 Forbidden für /wp-includes/. Aber ich kann keinen Beitrag bearbeiten. Beim Bearbeiten eines Beitrags sehe ich dieselbe Meldung 403 Forbidden. Wie kann ich das lösen?

    Reply

  11. Ich bin verliebt in diese Website. Jeden Tag bin ich überrascht, wenn ich einen neuen Artikel von dieser Website lese. Glücklicherweise habe ich diesen Artikel heute gelesen und sofort den Rat umgesetzt.

    Reply

  19. Ist es also in Ordnung, diesen Code in der .htaccess-Datei zu haben, auch wenn eine index.php-Datei im Stammverzeichnis vorhanden ist?

    Bitte antworten Sie.

    Reply

  20. Benötigen Sie Filezilla, um dies zu tun, oder können Sie über Cpanel auf FTP zugreifen und dies tun?
    Danke

    Reply

  21. Hallo
    beeinflusst diese Aktion die Seitenindizierung in Suchmaschinen?
    und verursacht sie Probleme für indizierte Seiten meiner WordPress-Website?
    Danke

    Reply

  24. Toller Beitrag,

    Habe nur eine einfache Frage, ich habe diesen Code hinzugefügt und er funktioniert. Die Frage ist, ob Google diese Seiten indiziert, z. B. sitecom/wp-contents/2019/2. Wird Google diese Seiten jetzt automatisch entfernen, da es sich um 404 handelt? Oder sollte ich sie in der Search Console entfernen?

    Danke

    Reply

  25. Hallo!

    Ich habe diese Regel kürzlich angewendet
    und am selben Tag verschwand die Titelseite meines Blogs
    aus dem Google-Index.

    Sehen Sie eine Verbindung?

    Reply

    • Das Hinzufügen zu Ihrer htaccess sollte Ihre Indexierung nicht beeinträchtigen. Es gibt mehrere Gründe dafür, und Sie sollten Ihre Google Search Console überprüfen, um zu sehen, was sie über Ihre Homepage sagt.

      Reply

      Admin

  26. Vielen Dank für all die Tipps, die Sie geben!
    Ich frage mich immer noch, wie man den Ordner wp-content & wp-include aus den Quellen ausblenden kann? Ich hasse es, wenn jemand mit der rechten Maustaste klickt und die Quelle anzeigt, um alle meine Plugins zu sehen :). Haben Sie ein Skript dafür?
    Vielen Dank im Voraus!

    Reply

    • Wir haben derzeit keine empfohlene Methode dafür. Der häufigste Grund, warum Sie diese Ordner nicht in den Entwicklertools sehen können, ist der Cache einer Website.

      Reply

      Admin

  27. Könnten Sie mir bitte sagen, wie ich WordPress in einem Unterordner deaktivieren kann, z. B. meine WordPress-Installation unter [www.mydomain.com] und ich möchte WordPress in [www.mydomain.com/customscript] deaktivieren

    Reply

  30. Ich habe die Verzeichnissuche deaktiviert, aber jemand kann mein Verzeichnis immer noch sehen, wenn er die Entwicklertools im Chrome-Browser verwendet. Wie deaktiviere ich das auch?

    Reply

  31. Ich habe die Zeile, die Sie in .htaccess gesagt haben, hinzugefügt, aber sie zeigt immer noch meine Verzeichnisse an.
    Was soll ich jetzt tun??

    Reply

  32. Wenn ich auf der Seite für die Permalink-Einstellungen auf „Änderungen speichern“ klicke, wird die Datei .htaccess aktualisiert und der von mir eingegebene Code „Options -Indexes“ gelöscht. Der Code funktioniert einwandfrei, aber ich mache mir Sorgen, dass ich ihn unwissentlich lösche, während ich eine andere Aufgabe ausführe. Gibt es andere Dashboard-Einstellungen, die ich kennen sollte und die sich auf die .htaccess-Datei auswirken und den Code löschen könnten? Danke

    Reply

  34. Großer Fan von wpbeginner, Optin Monster – ich habe so viele nützliche Tipps und Tricks zu WP bekommen – und ich muss sagen, das Webdesign ist einfach brillant. Und natürlich sind die Inhalte hier episch nützlich.

    Danke Leute!

    Reply

  35. Hey! Es scheint nicht zu funktionieren. Wenn ich ein Bild auf eine andere Seite ziehe, wird es mit einem Link geöffnet: example.com/wp-content/uploads/…
    Irgendeine Idee? Danke!

    Reply

    • Hallo Daniel,

      Ihre Bilder und Dateien in Verzeichnissen können immer noch direkt aufgerufen werden. Der Server erlaubt jedoch niemandem, ein Verzeichnis direkt zu durchsuchen und dessen Inhalt anzuzeigen.

      Reply

      Admin

      • Ich würde mich freuen, wenn Sie dies weiter ausführen könnten. Ich hatte Schwierigkeiten, eine Lösung für dieses Problem zu finden. Es gibt einige Ideen, die auf einer htaccess-Umleitung zu einer PHP-Datei basieren, die zuerst prüft, ob der Benutzer angemeldet ist. Gibt es ein Plugin, das eine solche Funktion bietet?

        Reply

  38. Entschuldigung, dass ich so spät frage. Ich möchte wissen, ob diese Techniken in Bezug auf den SEO-Score sicher sind? Ich hoffe, Sie antworten!

    Reply

  40. Ich schreibe seit Wochen denselben Code, aber mein Verzeichnis bleibt für Benutzer sichtbar. Was mache ich falsch? Oder könnte es sein, dass meine Website immer noch aus gecachten Inhalten geladen wird? Alle sagen, es funktioniert, aber meine Erfahrung ist anders. Jede Hilfe wird geschätzt! Danke im Voraus für Ihre Antwort.

    Reply

  43. Gibt es eine Möglichkeit, das Anzeigen eines Verzeichnisses zu erlauben, aber den Link "Übergeordnetes Verzeichnis" für eine bestimmte Seite auszublenden? Dies wäre ein freigegebener Netzwerkordner, auf den mehrere Personen zugreifen würden, und es gäbe Unterordner, die immer noch eine Auflistung des übergeordneten Verzeichnisses erfordern würden. Ich möchte einfach nicht, dass jemand über den freigegebenen Ordner hinausgeht.

    Reply

  44. Das hat bei mir nicht funktioniert. Ich habe es vorher und nachher mit #END WordPress versucht und es hat nicht funktioniert. Ich habe auch „Options All -Indexes“ versucht, aber das hat auch nicht funktioniert.

    Reply

  46. Wirklich großartig. Heute bin ich gerade auf dieses Problem gestoßen und habe überlegt, wie ich es wie bei Joomla verbieten kann, und ich habe die genaue Lösung gefunden.

    Reply

  48. Vielen Dank, ich war bestürzt, als ich sah, dass Bilder von meiner Website in ein übergeordnetes Verzeichnis gingen :0. Das war sehr hilfreich und hat gut funktioniert.
    Segen – A

    Reply

  49. Thanks for this tutorial. It worked great for hiding my uploads from anyone just wanting to browse that directory. One question, though. Does this by chance turn off the ability of search engines to browse my website. Sorry if it seems like a dumb question. I am a newbie, after all. :)

    Reply

  50. Ich habe den Code Options -Indexes in die htaccess-Datei eingefügt, aber jetzt kann ich die Seite nicht mehr aufrufen, ich erhalte eine 503-Fehlermeldung. Mache ich etwas falsch? Brauche dringend Hilfe!! Danke

    Reply

Kommentar hinterlassen

Vielen Dank, dass Sie einen Kommentar hinterlassen. Bitte beachten Sie, dass alle Kommentare gemäß unserer Kommentarrichtlinie moderiert werden und Ihre E-Mail-Adresse NICHT veröffentlicht wird. Bitte verwenden Sie KEINE Schlüsselwörter im Namensfeld. Führen wir ein persönliches und bedeutungsvolles Gespräch.

Copyright © 2009 - 2025 WPBeginner LLC. Alle Rechte vorbehalten. WPBeginner® ist eine eingetragene Marke.

Verwaltet von Awesome Motive | WordPress-Hosting von SiteGround

Die Marke WordPress® ist das geistige Eigentum der WordPress Foundation. Die Verwendung von WordPress®-Namen auf dieser Website dient ausschließlich Identifikationszwecken und impliziert keine Billigung durch die WordPress Foundation. WPBeginner wird nicht von der WordPress Foundation unterstützt, besessen oder ist mit ihr verbunden.

Ich brauche Hilfe bei…

Beliebte Suchen:

Einen Blog starten WordPress SEO WordPress-Performance WordPress-Fehler WordPress-Sicherheit Aufbau eines Online-Shops