Hallo Marian.

danke für dein Kommentar.

Es ist richtig, dass einige Tipps für sich alleine gesehen dein WordPress nicht komplett sicher machen. Jeder der Tipps ist ein Baustein um das System ein Stück sicherer zu machen. Für viele der vorgestellten Tipps, gibt es auch Wege diese zu umgehen, wenn der Angreifer etwas Aufwand hineinsteckt.

Aber mit den 10 Tipps, hat man einmal eine gute Basis um sich zumindest vor den automatisierten Angriffen absichern zu können und wie du richtig sagst, schaden kann es auf keinen Fall es zu machen.

Glaube mir, ich könnte noch viel mehr dazu schreiben, dann hätte der Artikel wahrscheinlich 20000 Worte statt der derzeit etwas mehr als 5000. Aber es sollte auch mal eine Basis Info sein.

Es wird aber in Zukunft von mir sicher noch weitere Infos zu diesem Thema geben.

Liebe Grüße
Andreas

Beim Admin-Account würde ich noch anmerken, dass es für den geübten Hacker eine Rolle spielt, wie der Benutzer heißt, wenn es denn der automatisch von WordPress angelegte ist. Der ist nämlich mit der User-ID = 1 leicht herauszufinden. Besser wäre hier: den Benutzer „admin“ einfach so stehenzulassen, ih, aber die Rolle „Subscriber“ zuzuweisen, nachdem man einen neuen Admin-Account mit einer anderen User-ID (z.B. 3 wenn ID 2 der Editor-Account wäre). Dann kann sich Hacker gern in den Zugang mit der ID 1 einhacken, nur um dann festzustellen, dass er damit nichts anfangen kann.

Liebe Grüße
Marian