WordPress-Seite gehackt, Plugins waren veraltet — muss ich immer updaten?

Şerife K***vor 4 Monaten·46 Nachrichten·8602 Aufrufe#WordPress #plugin #sicherheit

Funktion: Klinikleiter
Branche: Elektro- und Elektronikindustrie
Organisationsform: neu gegründetes Startup
Beigetreten: Dez. 2023
Nachricht: 128

vor 4 Monaten#1

Unsere WordPress-Seiten wurden dreimal angegriffen, jedes Mal sind die Hacker über ein veraltetes Plugin eingedrungen. Aktuell sind 35 Plugins installiert, 10 davon sind als veraltet markiert. Ich hab Angst alle zu updaten (weil die Seite kaputt gehen könnte). Aber nicht updaten ist auch riskant. Wie soll ich mich entscheiden?

Das Problem ist: Manche Plugins haben seit 2 Jahren kein Update mehr bekommen. Bin auf die neue Version gewechselt, Seite wurde auf die Blacklist gesetzt. IT-Leiter meinte 'test es auf dem Testserver' aber ich hab keinen Testserver, das Setup ist teuer. Gibt es eine andere Lösung?

Noch eine Frage: Sollte ich für Plugins 'Paid Support' zahlen? Wie sicher sind kostenlose Plugins? Sollte ich fertige Plugins wie wp-cache deaktivieren? Ist es besser, alle zu nutzen, oder sind minimale Plugins sicherer?

Melis Ç***Experte

Funktion: Systemadministrator
Branche: energie
Organisationsform: Betrieb mit zwei Filialen
Beigetreten: Apr. 2025
Nachricht: 4

vor 4 MonatenNützlichste Antwort#2

Sofort: Veraltete Plugins prüfen, ungenutzte löschen, den Rest updaten (mach das auf einer Dev-Site, um das Risiko zu minimieren). Dann Wordfence Plugin installieren (Firewall).

Gürkan A***TeilnehmerCommunity-Mitglied

Beigetreten: Aug. 2025
Nachricht: 376

vor 4 Monaten#3

Kurzfassung für Neueinsteiger: Entscheidend ist nicht die Zahl, sondern worauf sie sich bezieht.

Wenn Genehmigung und Umfang nicht schriftlich vorliegen, darf der Test nicht starten.

Ozan M***Neues Mitglied

Funktion: Musiklehrer
Beigetreten: Aug. 2024
Nachricht: 34

vor 4 Monaten#4

der am häufigsten übersehene Punkt bei wordpress sicherheit ist dieser: Wer bei wordpress sicherheit hetzt, stolpert alle an derselben Stelle.

schreit mir, wenn ihr Fragen habt, ich antworte so gut ich kann.

Melis Ö***Experte

Funktion: Social-Media-Manager
Branche: E-Commerce
Organisationsform: Unternehmen mit 120 Mitarbeitern
Beigetreten: Feb. 2022
Nachricht: 14

Doki · Log-Management-Einrichtung · 2025

vor 4 Monaten#5

Gut gemacht.

Rabia G***VeteranCommunity-Mitglied

Beigetreten: Sept. 2025
Nachricht: 75

vor 4 Monaten#6

Ich sehe das anders. Jeder nicht schriftlich festgehaltene Punkt ist einer, an den sich beide Parteien später unterschiedlich erinnern.

Uğur G***Teilnehmer

Funktion: General Coordinator
Branche: Sport & Fitness
Organisationsform: Firma mit 20 Mitarbeitern
Beigetreten: Okt. 2023
Nachricht: 11

vor 4 Monaten#7

Beim Umsetzen gibt es drei Dinge zu beachten. Entscheidend ist nicht die Zahl sondern worauf sie sich bezieht.

Scheut euch nicht zu fragen, wer nicht fragt, zahlt am Ende mehr. Korrigiert mich falls ich falsch liege.

Hüsniye P***TeilnehmerCommunity-Mitglied

Beigetreten: Dez. 2024
Nachricht: 407

vor 4 Monaten#8

Ich bin ein kleines Unternehmen, ich erzähle es aus meiner Sicht. Die Zeit, die ihr braucht, um ein Problem zu erkennen bestimmt direkt dessen Kosten.

Ich hoffe, das hilft dir weiter.

Gamze U***Teilnehmer

Funktion: Techniker im Kundendienst
Branche: Möbelproduktion
Organisationsform: Familienunternehmen
Beigetreten: Mai 2024
Nachricht: 255

vor 4 Monaten#9

Notiert, danke. Wenn du zu einem Thema drei verschiedene Antworten bekommst, war die Frage falsch gestellt.

Beginnt mit einem kleinen Test, bindet nicht gleich alles fest. Das ist meine Meinung, ich behaupte nicht, dass es absolut richtig ist.

OsmanTeilnehmer

Funktion: Landmaschinenhändler
Beigetreten: Mai 2024
Nachricht: 70

Doki · Incident-Response-Support · 2023

vor 4 Monaten#10

Die obige Antwort bringt es auf den Punkt. Fehler auf der wordpress sicherheit-Seite sind meist rückgängig zu machen aber teuer.

Schreibt mir, wenn ihr Fragen habt, ich antworte so gut ich kann.

Beyza B***TeilnehmerCommunity-Mitglied

Beigetreten: Aug. 2024
Nachricht: 1

vor 4 Monaten#11

Die obige Antwort bringt es auf den Punkt. Zwei Wochen Notizen machen liefert bessere Ergebnisse als eine sechsmonatige Schätzung.

Zafer D***Teilnehmer

Funktion: Operations Manager
Branche: Tourismus
Organisationsform: Team mit 8 Personen
Beigetreten: Nov. 2024
Nachricht: 15

vor 4 Monaten#12

Ich fasse das Thema mal zusammen, da es mehrere unterschiedliche Antworten gab. In den ersten drei Monaten läuft alles gut, die Probleme tauchen im vierten Monat auf.

Wenn ihr das Ergebnis hier postet, hilft es auch anderen.

Selin Y***Veteran

Funktion: Finanzbuchhaltung
Branche: Immobilien
Organisationsform: Unternehmen mit 120 Mitarbeitern
Beigetreten: Sept. 2024
Nachricht: 111

vor 4 Monaten#13

Ich spreche mal aus der Gegenperspektive, ich bin auf der Lieferantenseite. Menschen verteidigen nicht den Prozess sondern die Gewohnheit. Der Widerstand kommt daher.

Ich hoffe das hilft dir weiter.

Doruk T***TeilnehmerCommunity-Mitglied

Beigetreten: Juli 2023
Nachricht: 23

vor 3 Monaten#14

Ich fasse das Thema mal zusammen, da es mehrere unterschiedliche Antworten gab. Ein nicht getestetes Backup ist kein Backup.

HilalTeilnehmer

Funktion: Übersetzer
Beigetreten: Aug. 2024
Nachricht: 112

vor 3 Monaten#15

Der am häufigsten übersehene Punkt bei wordpress sicherheit ist dieser: Nur weil alle es tun, heißt es nicht dass es richtig ist.

Wenn du das nicht von Anfang an schriftlich festhältst, gibt es später Streit. Schreibt mir, wenn ihr Fragen habt, ich antworte so gut ich kann.

SevilTeilnehmer

Funktion: Bildungseinrichtung
Organisationsform: Filialkette
Beigetreten: Mai 2024
Nachricht: 88

vor 3 Monaten#16

Ich möchte kurz warnen. Wenn der Benachrichtigungsweg lang ist, kommen keine Benachrichtigungen; keine Benachrichtigung bedeutet spät erkannte Vorfälle.