WordPress ist eine Plattform zum Erstellen von Websites oder, mit entsprechenden Erweiterungen, Online-Shops. Weltweit basieren über 401.030 Websites auf dieser Plattform. Allerdings können Sicherheitsprobleme ein Vielfaches der vorstellbaren Anzahl sein, was neben möglichen Sicherheitslücken in WordPress selbst auf viele Faktoren zurückzuführen ist. Daher kann es vorkommen, dass ein WordPress-Website-Betreiber Opfer eines Hackerangriffs wird. Was sollte man in einem solchen Fall tun?;
Was ist WordPress?;
WordPress ist eine benutzerfreundliche Plattform, mit der man ohne Programmierkenntnisse eine Website erstellen kann. Das ist ihr größter Vorteil, aber gleichzeitig auch ihr größter Nachteil. Obwohl sie selbst Laien leicht zugänglich macht und ihnen die Werkzeuge zum Erstellen einer Website oder eines Online-Shops bietet, lässt sie sie in puncto Sicherheit völlig ungeschützt. WordPress ist weit verbreitet und die meisten Webseiten werden damit erstellt. Es gibt zahlreiche kostenlose und kostenpflichtige Themes zur Auswahl, um ein individuelles und einzigartiges Ergebnis zu erzielen. Man benötigt weder Programmierkenntnisse noch einen Webentwickler oder Webdesigner.
Für den Aufbau einer Website ist jedoch nicht nur WordPress erforderlich. Sie benötigen außerdem einen Domainnamen, der im Wesentlichen die Identität der Seite darstellt, und einen Webhosting-Anbieter.
Ist eine WordPress-Website sicher?;
Keine Website, egal auf welcher Plattform, ist hundertprozentig vor Cyberangriffen geschützt. Man kann jedoch so viele Hürden und “geschlossene Türen” wie möglich einbauen, um potenzielle Angreifer abzuschrecken und sie dazu zu bewegen, sich anderen Zielen zuzuwenden. Der größte Nachteil von WordPress ist, dass es von Personen mit unterschiedlichem Wissen im Bereich Sicherheit und Webseitenerstellung genutzt wird. Dadurch ist eine Seite, die nicht die entsprechenden Sicherheitsvorkehrungen getroffen hat, anfälliger für Angriffe. Ein naiver Ansatz ohne Passwortschutz, ohne SSL-Zertifikate und ohne individuelle Maßnahmen macht eine Website mit Sicherheit zu einem leichten Ziel für Hacker.
Bietet WordPress denn keinerlei Sicherheitsvorkehrungen?;
Zum Glück bietet WordPress einige Tools zur Sicherung von Websites und Online-Shops. Die Hauptsicherheitsquelle ist jedoch der Webhosting-Anbieter, der üblicherweise auch Datenverschlüsselung mit SSL-Zertifikaten bereitstellt. Somit ist im ersten Jahr eine WordPress-Website mit einem grundlegenden Sicherheitskonzept ausgestattet, das aber nicht ausreicht. WordPress basiert größtenteils auf Erweiterungen (Plugins). Einige dieser Plugins bieten daher einen zufriedenstellenden Sicherheitsschutz für die Website, müssen aber vom Benutzer installiert werden.
Es gibt einen ausführlicheren Artikel zum Thema WordPress-Sicherheit: “7+1 Möglichkeiten zur Maximierung der WordPress-Sicherheit.“
Opfer eines Hackerangriffs auf WordPress.
Selbst wenn keine oder nur wenige Maßnahmen ergriffen werden, kann es immer noch eine Sicherheitslücke geben und eine Website kann Opfer eines Hackerangriffs werden. In diesem Fall sollte das Opfer zunächst Sofortmaßnahmen ergreifen und anschließend weitere Maßnahmen einleiten.
Der Schlüssel zum Erfolg liegt darin, den Zugang und die Kontrolle über die Website wiederzuerlangen.. Unbefugte Benutzer sollten umgehend entfernt werden, und die Seite sollte jedem Besucher anzeigen, dass sie sich im Aufbau/in der Wartung befindet.
Wie kann ein WordPress-Seiteninhaber feststellen, dass er Opfer eines Hackerangriffs geworden ist?.
Um Schäden an einer Webseite zu beheben, muss man zunächst feststellen, dass man Opfer eines Cyberangriffs geworden ist. Auch wenn ein solcher Angriff recht methodisch vorgehen und kaum Spuren hinterlassen kann, gibt es immer Anzeichen, die Anlass zur Sorge geben sollten.
- Verbindung zur Website nicht möglich.
- Die Website hat sich verändert, ohne dass der Administrator oder ein anderer Benutzer Änderungen vorgenommen hat (zum Beispiel wurde die Startseite durch eine statische Seite ersetzt oder es wurden neue Inhalte hinzugefügt).
- Die Website leitet auf eine andere Website weiter.
- Wenn der Administrator oder andere Benutzer versuchen, auf die Website zuzugreifen, erhalten sie eine Warnung im Browser.
- Bei der Suche nach der Website warnt Google davor, dass sie möglicherweise gehackt wurde.
- Es wurde eine Benachrichtigung vom Sicherheits-Plugin über einen Verstoß oder eine unerwartete Änderung empfangen.
- Der Hosting-Anbieter hat vor ungewöhnlichen Aktivitäten auf dem Konto gewarnt.
Wenn einer der oben genannten Fälle eintritt, sollte der Inhaber oder Administrator einer WordPress-Seite benachrichtigt werden und weitere Maßnahmen ergreifen.
Welche Maßnahmen sollte ein Opfer eines Hackerangriffs ergreifen?;
Sobald der Verdacht besteht, dass die Website Opfer eines Hackerangriffs geworden ist, sollten umgehend Maßnahmen ergriffen werden. Zunächst muss der Zugriff auf die Website und ihre Tools sichergestellt werden. Im Detail:
- Zugang zur Website.
- Zeigen Sie an, dass die Website sich im Aufbau/in der Wartung befindet.
- Themes und Plugins aktualisieren.
- Nicht autorisierte Benutzer entfernen.
- Reinigung aller kontaminierten Elemente.
- Neuinstallation von Add-ons oder Themes, die nicht funktionieren.
- Sitemap erneut einreichen.
Nicht autorisierte Mitglieder werden entfernt.
Zugriff auf die WordPress-Website.
Der Administrator einer gehackten Website muss die Kontrolle wiedererlangen. Da es offensichtlich unmöglich ist, das vom Angreifer verwendete Passwort zu ermitteln, müssen alle Passwörter sowohl für WordPress als auch für den Hosting-Anbieter geändert werden. Dadurch wird sichergestellt, dass der Angreifer die Website gar nicht erst wieder unter seine Kontrolle bringen kann.
Seite wird derzeit bearbeitet/gewartet.
Im nächsten Schritt sollte die Seite Besuchern anzeigen, dass sie sich im Aufbau oder in der Wartung befindet. So ist für Dritte nicht ersichtlich, dass die Website vorübergehend nicht erreichbar ist, bis die einzelnen Probleme behoben sind. Eine einfache Lösung hierfür bietet ein WordPress-Plugin, das Besuchern genau das anzeigt: die Wartungsarbeiten.
Themes und Plugins aktualisieren.
Oftmals finden Angreifer Sicherheitslücken in Themes oder Plugins. Deshalb sind Updates ein wichtiger Bestandteil der Wartung einer WordPress-Website. Mehr dazu finden Sie in einem früheren Artikel: “WordPress-Wartung. Welche Maßnahmen sind erforderlich?;“Wenn der Administrator die Seite erneut aufruft, sollte er umgehend die installierten Themes und Plugins aktualisieren. Dadurch werden etwaige Sicherheitslücken geschlossen.“.
Nicht autorisierte Benutzer und Administratoren entfernen.
Das Feld “Benutzer” zeigt alle Personen mit Zugriff auf die Website sowie deren Zugriffsrechte an. Unbekannte und nicht autorisierte Benutzer müssen umgehend entfernt werden. Es muss sichergestellt werden, dass nur Berechtigte Zugriff auf die Seite haben.
Alle Dateien löschen.
An dieser Stelle empfiehlt es sich, jemanden zu konsultieren. Spezialprogrammierer. Auch wenn ansonsten alles in Ordnung zu sein scheint, könnte sich eine infizierte Datei auf der Website befinden, die unerwartet wieder Probleme verursacht. Es gibt zwar Möglichkeiten, Dateien zu bereinigen und infizierte Dateien zu identifizieren, am besten lässt man die Website jedoch von einem Fachmann überprüfen.
Themes und Add-ons werden neu installiert.
Nach den oben genannten Schritten funktionieren einige Add-ons oder sogar das Hauptdesign möglicherweise nicht mehr. In diesem Fall behebt das Löschen und anschließende Neuinstallieren der betroffenen Designs oder Add-ons das Problem.
Das Theme wird von Grund auf neu installiert.
Sitemap erneut einreichen.
Offenbar hat Google die Website nach einem Hackerangriff als unsicher eingestuft. Daher sollte die Sitemap erneut eingereicht werden, um Google mitzuteilen, dass alles wieder normal funktioniert und die Seite wieder dem Inhaber gehört. Zum Erstellen der Sitemap können Sie einfach ein Plugin mit SEO-Funktionen verwenden.
Epilog.
Jede Website, egal ob sie auf WordPress oder einer anderen Plattform basiert, ist dem Risiko eines Cyberangriffs ausgesetzt. Um die Daten der Website schnellstmöglich zu sichern, sollten jedoch umgehend und gezielt Maßnahmen ergriffen werden. Es empfiehlt sich, stets die Unterstützung eines erfahrenen Entwicklers in Anspruch zu nehmen, da das Risiko einer Datei- und Datenbeschädigung auch nach bereits getroffenen Maßnahmen fortbestehen kann. Ein Experte gewährleistet die Sicherheit Ihrer Website bei 100%. Selbstverständlich besteht auch die Möglichkeit, die Maßnahmen von nicht spezialisiertem Personal durchführen zu lassen, allerdings mit allen damit verbundenen Risiken.
