Protection – WordPress

In diesem Artikel erfahren Sie:


WordPress-Sicherheit

Das Content-Management-System WordPress ist sehr beliebt, ebenso wie die verschiedenen Arten von Angriffen auf Websites, die darauf laufen. Selbst wenn diese Angriffe die Website oder die Administrationsoberfläche nicht kompromittieren, erhöhen sie die Serverlast erheblich und verlangsamen Ihre Website. Aus diesem Grund zielt WEDOS Protection darauf ab, diesen unerwünschten Datenverkehr zu stoppen, bevor er überhaupt den Webserver erreicht.

WEDOS Global Protection verwendet die folgenden Methoden, um WordPress-Websites zu schützen:

  • Blockieren von Anfragen, die auf die folgenden Dateien zugreifen:
    • xmlrpc.php, sofern die Anfrage nicht von WordPress stammt
    • wp-config.php
    • .htaccess
    • wpad.dat
    • PHP im Ordner wp-content/uploads .
    • PHP im Ordner wp-includes .
    • wp-admin/admin-ajax.php, sofern die Anfrage nicht von WordPress oder Google stammt
  • Verwendung eines Captchas:
    • für wp-login.php (admin, wp-admin)
    • für Anfragen von IP-Adressen mit schlechtem Reputationswert (laut UDGER ⧉)

Das System überwacht außerdem den Datenverkehr von verschiedenen IP-Adressen. Wenn eine Adresse innerhalb eines bestimmten Zeitraums zu viele Anfragen stellt, verweigert ihr das System vorübergehend den weiteren Zugriff.

Alle statischen Inhalte (Rückgabecodes 200, 301, 302) bleiben zudem standardmäßig 10 Minuten lang im Cache.


WordPress-Plugin

Sie können das WEDOS Protection WordPress-Plugin⧉ jetzt direkt herunterladen und installieren. Das bietet die folgenden Vorteile:

Installationsanleitung

Sie können das WEDOS Protection Plugin wie jedes andere WordPress-Plugin installieren. Am einfachsten geht das über das WordPress-Adminpanel:

  1. Melden Sie sich in Ihrem WordPress-Adminpanel an.
  2. Wählen Sie im linken Menü den Punkt Plugins Add New Plugin.
  3. Suchen Sie nach dem Schlüsselwort WEDOS Protection .
  4. Klicken Sie auf der Karte WEDOS | Protection & Cache Performance auf die Schaltfläche Installieren und anschließend auf die Schaltfläche Activate .
WEDOS Protection & Cache Performance Plugin
WEDOS Protection & Cache Performance Plugin

Aktivierung des Plugins

Aktivieren Sie das Plugin mit den folgenden Schritten:

  1. Melden Sie sich in Ihrem WordPress-Adminpanel an.
  2. Wählen Sie im linken Menü den Punkt WEDOS Protection.
  3. Klicken Sie auf die Schaltfläche Einrichtung von Protection starten .
Kostenlose Einrichtung von WEDOS.protection über das WordPress-Plugin
Kostenlose Einrichtung von WEDOS.protection über das WordPress-Plugin

Daraufhin öffnet sich ein Einrichtungsassistent.

  1. Website-Informationen. Überprüfen Sie die Host-Domain, die IP-Adresse des WordPress-Servers und die DNS-Einträge vom Typ A. Aktualisieren Sie bei Bedarf Ihre E-Mail-Adresse und klicken Sie auf die Schaltfläche Create Request und anschließend auf Continue.
  2. DNS-Einrichtung. Richten Sie die Werte bei Ihrem aktuellen DNS-Anbieter gemäß den angegebenen Anweisungen ein. Achten Sie dabei auf den Namen Ihres Anbieters und auf die Angaben zum Eintragstyp und passen Sie die kopierten Werte entsprechend an.

Für WEDOS DNS lauten die korrekten Einträge:

  1. Domain-Verifizierung: Geben Sie als Eintragsnamen _acme-challenge ein und wählen Sie als Typ CNAME. Kopieren Sie den Wert (Value) in das Feld Data.
  2. Routing der Hauptdomain: Lassen Sie den Eintragsnamen leer und wählen Sie als Typ ALIAS. Kopieren Sie den Wert (Value) in das Feld Data. Erstellen Sie anschließend einen weiteren Eintrag mit dem Namen www und wählen Sie als Typ CNAME. Kopieren Sie denselben Wert (Value) in das Feld Data.

Sobald das DNS korrekt konfiguriert ist, wird WEDOS.protection aktiviert.

Aktives WEDOS.protection im WordPress-Plugin
Aktives WEDOS.protection im WordPress-Plugin

FAQ

Für die aktuelle Version liegen noch keine häufig gestellten Fragen vor.

War das hilfreich?

Danke für Ihr Feedback!
Allgemeine Selektoren
Nur exakte Übereinstimmungen
In Titeln suchen
In Inhalten suchen
Post Type Selectors