WordPress-Sicherheitshärtung
Maßnahmen zur Absicherung von WordPress-Installationen.
WordPress-Sicherheit erfordert mehrere Schutzebenen: regelmäßige Updates (Core, Plugins, Themes), starke Admin-Passwörter, MFA für wp-admin, Limit-Login-Attempts, wp-config.php außerhalb des Web-Roots, Datei-Berechtigungen (644 für Dateien, 755 für Verzeichnisse), Web Application Firewall (WAF), regelmäßige Malware-Scans und Backup-Strategie. XML-RPC deaktivieren, REST-API-Zugriff einschränken und Security-Header (CSP, HSTS) setzen erhöhen die Widerstandsfähigkeit deutlich.