Ich habe mir heute mal die Zeit genommen um mir mal ein paar Gedanken zur Sicherheit dieses Blogs zu machen. Jeder, dessen Seite schon mal in irgendeiner Form kompromittiert wurde, hat sich wohl schon mal Gedanken darüber gemacht. Ein gehackter Blog dürfte wohl für alle Betreiber ein absoluter Alptraum sein. Keiner weiß genau wie viele unentdeckte Sicherheitslöcher WordPress noch so hat, und ob wirklich alle ans Tageslicht kommen. Aber sind wir mal ehrlich, hundert prozentige Sicherheit gibt es nun mal nicht. Und schon gar nicht im Internet. Aber man muss dem Angreifer auch nicht all zu leicht machen. Mit ein paar wenigen Handgriffen kann man seinen Blog ein wenig sicherer machen. Und um genau darum geht es in diesem Beitrag.

Doch wie lässt sich das einfach realisieren?
Ich muss zugeben obwohl ich schon viele Jahre Websites und Blogs betreibe, habe ich so gut wie keine Ahnung von irgendwelchen PHP-Codes usw. All meine Erweiterungen hier im Blog basieren auf Plugins, oder auf die einfache Integration vorgegebener Code-Schnipsel. Ist so, darum werde ich den Teufel tun, und mit irgendwelchen Editoren hier im Code herum wühlen.

Also zurück zu den Plugins. Hier auf Grundrauschen.net kommen drei elementare Plugins zum Einsatz, die meines Erachtens in jeden Blog gehören.

1. Limit Login Attempts
Mein lieblings Plugin zu diesem Thema ist “Limit Login Attempt”. Dieses Plugin verhindert das austesten des Benutzers und des Passwortes an der Anmeldemaske. Sollte jemand versuchen den Benutzer und das Passwort durch mehrfache Eingaben zu erraten, wird nach mehreren Fehlversuchen das Backend für x-Minuten gesperrt. Nach mehreren Sperrungen erfolgt eine große Sperre für 24 Stunden, und die Protokollierung der IP. Ich habe das Plugin schon lange im Einsatz, und ich war erstaunt, wie oft schon auf diesem Wege versucht wurde Zugriff zu erlangen.

Die Installation und Einrichtung ist sehr einfach. Darum sollte jeder seinen Zugang zum Blog schützen. Denn wie gesagt, zu einfach sollte man es keinem machen.

2. Secure WordPress
Meines Erachtens auch ein wichtiges Plugin. Mit Secure WordPress stellt man die Fehlerberichte im Anmeldebereich ab. Niemand sollte wissen ob er jetzt Benutzername oder Passwort falsch eingegeben hat. Das Plugin unterdrückt also jeglichen Hinweis, der dem Angreifer nützlich sein könnte. Soviel zum Thema: Wir machen es den Angreifer so schwer wie möglich

Auch sehr leicht zu installieren und parametrieren, und somit für mich ebenso ein pflicht Plugin.

3. Updraft
Eine gute und regelmäßige  Datensicherung sollte für jeden Blogger sowieso kein Thema sein. Ich realisiere das mit zweierlei Mitteln. Zum einen mit einem täglichen Cronjob, wie Crazy Girl auf Ihrer Seite sehr gut beschrieben hat. Und zum anderen mit dem Plugin Updraft, welches ich in diesem Beitrag schon beschrieben habe, und deshalb nicht weiter darauf eingehe. Denn sollte das Kind wirklich mal in den Brunnen gefallen sein, sollte man auf mehrere Sicherungen zurückgreifen können. Wer weiß wie lange das Problem schon besteht.

In den neuen WordPress Versionen hat man nun schon bei Installation die Möglichkeit einen anderen Anmeldenamen als “Admin” auszuwählen. Macht man das nicht, hat ein Angreifer schon die halbe Miete um in den Blog einzudringen. Und natürlich sollt das Passwort so kompliziert wie möglich sein. Jemand der einen kennt sollte es aus dieser Tatsache heraus erraten können.

Weitere Links zum Thema:

• WordPress Plugins für mehr Sicherheit
• WordPress Sicherer machen

Wie man sieht ist nicht so schwer einen Blog ein wenig sicherer zu machen. Wie schon gesagt, absolute Sicherheit gibt es nicht, und wird es auch nie geben. Darum sollte man ruhig so paranoid wie möglich bei diesem Thema sein.

Wenn noch jemand eine einfache und effiziente Möglichkeit hat mehr Sicherheit untre den Blogger zu verteilen, dann her damit!