WordPress Security Schulung: Websites härten

WordPress-Hardening und Angriffsflächen

• Risiken in Core, Themes und Plugins
• Login-Schutz und Zwei-Faktor-Authentifizierung
• Brute-Force-Schutz und Zugriffsbeschränkungen
• Dateirechte und sensible Verzeichnisse
• Sicherheits-Header für WordPress-Websites

Rollen, Rechte und Zugänge

• Benutzerrollen und Berechtigungsgrenzen
• Least-Privilege-Prinzip im Website-Betrieb
• Agentur-Zugänge und temporäre Konten
• Veraltete Accounts und geteilte Logins
• Dokumentation administrativer Zugriffe

Updates, Staging und Backup-Prozesse

• Core-, Plugin- und Theme-Updates
• PHP-Versionen und Kompatibilitätsprüfung
• Staging-Tests vor Produktivänderungen
• Wartungsfenster und Rollback-Planung
• Backup-Aufbewahrung und Verschlüsselung
• Restore-Tests als Betriebsnachweis

Plugin- und Theme-Risiken bewerten

• Qualitätskriterien vor der Installation
• Update-Historie und Herstellerpflege
• Abhängigkeiten und Funktionsüberschneidungen
• Risiken durch veraltete Erweiterungen
• Entscheidungslogik für Austausch oder Deaktivierung

Performance, Caching und Core Web Vitals

• Seiten-Cache und Objekt-Cache
• Browser-Cache und Cache-Invalidierung
• Server-Antwortzeiten und PHP-Worker
• Datenbankabfragen und Theme-Last
• Bildformate und responsive Auslieferung
• LCP, INP und CLS

Monitoring und Notfallplanung

• Verfügbarkeits- und Ladezeit-Monitoring
• Sicherheits-, Update- und Versionskontrollen
• Vorgehen bei Malware und Defacement
• Reaktion auf kompromittierte Zugänge
• Kommunikationswege im Incident-Fall
• Checklisten für Wartung und Wiederherstellung

• Grundkenntnisse in WordPress-Administration, Plugins und Themes
• Erfahrung mit Benutzerverwaltung und bestehenden WordPress-Websites
• Empfohlen: WordPress-Grundkurs oder vergleichbare Praxis
• Für technische Vertiefung: WordPress für Administratoren und Entwickler

• WordPress-Administratorinnen und Administratoren mit Betriebserfahrung
• Webmasterinnen und Webmaster im laufenden Website-Betrieb
• Technische Redakteure mit administrativen WordPress-Aufgaben
• Agentur-Teams für Wartung und Kunden-Websites
• IT-Verantwortliche für WordPress-Security und Performance