Absicherung des WordPress-Adminbereichs
Mirko hat mir heute den Link zu diesem Artikel geschickt. Es geht um die Absicherung des Adminbereichs von WordPress. Generell habe ich ein paar Sicherheitsvorkehrungen getroffen. Solche Beiträge nutze ich immer, als Checkliste, ob irgendetwas essentielles in meiner Sicherung fehlt.
Tipps und Anleitungen gibt es zu folgenden zehn Punkten:
- Umbenennung und Upload des WordPress-Ordners
- Erweiterung der Datei wp-config.php
- Verschiebung der Datei wp-config.php
- Nachhaltiger Schutz der Datei wp-config.php
- Löschung des admin-Nutzeraccounts
- Wahl starker Passwörter
- Verzeichnisschutz für wp-admin
- Unterdrückung von Fehlerhinweisen auf der Login-Seite
- Beschränkung der fehlerhaften Login-Versuche
- Software Up-to-Date halten
Vorheriger bzw. nachfolgender Artikel:
