In diesem Artikel erfahren Sie:
- Wie WEDOS Protection WordPress absichert
- Wie Sie Protection über das WordPress-Plugin einrichten
- Behebung häufiger Probleme
- Häufig gestellte Fragen
WordPress-Sicherheit
Das Content-Management-System WordPress ist sehr beliebt, ebenso wie die verschiedenen Arten von Angriffen auf Websites, die darauf laufen. Selbst wenn diese Angriffe die Website oder die Administrationsoberfläche nicht kompromittieren, erhöhen sie die Serverlast erheblich und verlangsamen Ihre Website. Aus diesem Grund zielt WEDOS Protection darauf ab, diesen unerwünschten Datenverkehr zu stoppen, bevor er überhaupt den Webserver erreicht.
WEDOS Global Protection verwendet die folgenden Methoden, um WordPress-Websites zu schützen:
- Blockieren von Anfragen, die auf die folgenden Dateien zugreifen:
xmlrpc.php, sofern die Anfrage nicht von WordPress stammtwp-config.php.htaccesswpad.dat- PHP im Ordner
wp-content/uploads. - PHP im Ordner
wp-includes. wp-admin/admin-ajax.php,sofern die Anfrage nicht von WordPress oder Google stammt
- Verwendung eines Captchas:
- für
wp-login.php(admin, wp-admin) - für Anfragen von IP-Adressen mit schlechtem Reputationswert (laut UDGER ⧉)
- für
Das System überwacht außerdem den Datenverkehr von verschiedenen IP-Adressen. Wenn eine Adresse innerhalb eines bestimmten Zeitraums zu viele Anfragen stellt, verweigert ihr das System vorübergehend den weiteren Zugriff.
Alle statischen Inhalte (Rückgabecodes 200, 301, 302) bleiben zudem standardmäßig 10 Minuten lang im Cache.
WordPress-Plugin
Sie können das WEDOS Protection WordPress-Plugin⧉ jetzt direkt herunterladen und installieren. Das bietet die folgenden Vorteile:
- Kostenloser Tarif Start und erweiterte Testversion Advanced-Testversion (siehe WEDOS Protection Preisliste ⧉)
- Verwaltung über das WordPress-Adminpanel statt über das WEDOS Global Adminpanel ⧉ (Letzteres steht weiterhin zur Verfügung).
Installationsanleitung
Sie können das WEDOS Protection Plugin wie jedes andere WordPress-Plugin installieren. Am einfachsten geht das über das WordPress-Adminpanel:
- Melden Sie sich in Ihrem WordPress-Adminpanel an.
- Wählen Sie im linken Menü den Punkt Plugins Add New Plugin.
- Suchen Sie nach dem Schlüsselwort WEDOS Protection .
- Klicken Sie auf der Karte WEDOS | Protection & Cache Performance auf die Schaltfläche Installieren und anschließend auf die Schaltfläche Activate .

Aktivierung des Plugins
Aktivieren Sie das Plugin mit den folgenden Schritten:
- Melden Sie sich in Ihrem WordPress-Adminpanel an.
- Wählen Sie im linken Menü den Punkt WEDOS Protection.
- Klicken Sie auf die Schaltfläche Einrichtung von Protection starten .

Daraufhin öffnet sich ein Einrichtungsassistent.
- Website-Informationen. Überprüfen Sie die Host-Domain, die IP-Adresse des WordPress-Servers und die DNS-Einträge vom Typ A. Aktualisieren Sie bei Bedarf Ihre E-Mail-Adresse und klicken Sie auf die Schaltfläche Create Request und anschließend auf Continue.
- DNS-Einrichtung. Richten Sie die Werte bei Ihrem aktuellen DNS-Anbieter gemäß den angegebenen Anweisungen ein. Achten Sie dabei auf den Namen Ihres Anbieters und auf die Angaben zum Eintragstyp und passen Sie die kopierten Werte entsprechend an.
Für WEDOS DNS lauten die korrekten Einträge:
- Domain-Verifizierung: Geben Sie als Eintragsnamen
_acme-challengeein und wählen Sie als TypCNAME. Kopieren Sie den Wert (Value) in das Feld Data. - Routing der Hauptdomain: Lassen Sie den Eintragsnamen leer und wählen Sie als Typ
ALIAS. Kopieren Sie den Wert (Value) in das Feld Data. Erstellen Sie anschließend einen weiteren Eintrag mit dem Namenwwwund wählen Sie als TypCNAME. Kopieren Sie denselben Wert (Value) in das Feld Data.
Sobald das DNS korrekt konfiguriert ist, wird WEDOS.protection aktiviert.

FAQ
Für die aktuelle Version liegen noch keine häufig gestellten Fragen vor.
