Aktualisierungen / Updates:
Überprüfen Sie im Adminbereich regelmässig (zumindest monatlich) ob es Aktualisierungen für Ihre Wordpress-Installation gibt und installieren Sie diese.
Immer wieder werden Sicherheitslücken in Plugins, Designs oder Wordpress selbst entdeckt und von den Entwicklern behoben.
Werden diese Aktualisierungen nicht installiert kann es Angreifern möglich sein, über eine Sicherheitslücke Zugriff auf Ihren Webspace zu erlangen.
Wenn das passiert werden dann oft tausende Spammails über Ihren Account verschickt und über hochgeladene Malware auch andere Webseiten und Server angegriffen. Die Wordpress-Installation wird dabei meistens mit unzähligen bösartigen Scripts ("Backdoors") verseucht was meistens eine komplette Neuinstallation nötig macht.
Plugins / Designs:
Plugins und Designs sind ein wichtiges Mittel um Ihr Wordpress zu gestalten.
Installieren Sie aber nur Plugins und Designs von offiziellen Seiten und wählen Sie dabei möglichst populäre Erweiterungen die aktiv gewartet werden und gute Bewertungen haben.
Löschen Sie nicht verwendete Plugins / Designs die vielleicht nur zu Testzwecken installiert wurden.
Kontaktformulare / Spam-Vorbeugung:
Kontaktformulare werden im Internet sehr oft von Bots missbraucht um Spam-Emails zu versenden.
Schützen Sie daher die Kontaktformulare mit Anti-Bot-Massnahmen wie z.B. reCAPTCHA.
Die meisten Formulare wie das populäre "Contact Form 7" haben schon die Unterstützung dafür eingebaut.
Versenden Sie keine Bestätigungen ("Vielen Dank für Ihre Anfrage...") an den Absender! Emails die von irgendwelchen Formularen erzeugt werden dürfen immer nur an Sie selbst gesendet werden.
Backups:
Erstellen Sie zumindest nach jeder grösseren Änderung an Ihrer Seite ein Backup (inklusive Datenbank) und bewahren Sie das Backup bei sich zuhause auf. Im Notfall kann damit die Seite schnell wiederhergestellt werden.
Kommentare deaktivieren:
Auf den meisten Seiten ist es nicht nötig bzw. nicht erwünscht dass Besucher (und Spambots) Kommentare auf den Seiten hinterlassen können.
In dem Fall sollte man die Kommentarfunktion komplett deaktiveren. Das ist unter Einstellungen -> Diskussion möglich:
