{"id":1591,"date":"2024-07-02T08:45:34","date_gmt":"2024-07-02T06:45:34","guid":{"rendered":"https:\/\/wiki.ad-libitum.info\/?page_id=1591"},"modified":"2024-07-02T13:12:44","modified_gmt":"2024-07-02T11:12:44","slug":"wordpress-security-einrichten","status":"publish","type":"page","link":"https:\/\/wiki.ad-libitum.info\/?page_id=1591","title":{"rendered":"WordPress Security einrichten"},"content":{"rendered":"\n<h3 class=\"wp-block-heading\">User<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Den User WordPress-Security mit der eMail <a href=\"mailto:wordpress-wartung@bueffelsoft.de\">wordpress-wartung@bueffelsoft.de<\/a> anlegen \u2013 Administrator. PW muss nicht notiert werden, da man sich damit nie einloggt.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Solid Security <\/strong>(SolidWP)<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Bei den erforderlichen Einstellungen folgendes w\u00e4hlen &#8211; wenn nichts angegeben, muss auch nichts ge\u00e4ndert werden:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Websitetype<\/li>\n\n\n\n<li>Security Check Pro nicht aktivieren<\/li>\n\n\n\n<li>Direct Connection f\u00fcr die IP Detection<\/li>\n\n\n\n<li>Client Website<\/li>\n\n\n\n<li>bei Benutzer die User w\u00e4hlen, die nur Benutzer sind<\/li>\n\n\n\n<li>als Manager f\u00fcr Solid Security den User eintragen, als der ich angemeldet bin<\/li>\n\n\n\n<li>der Kunde soll an den Solid Security-Einstellungen nichts \u00e4ndern k\u00f6nnen<\/li>\n\n\n\n<li>keine Passwortpolicy f\u00fcr Benutzerkonten<\/li>\n\n\n\n<li>die globalen Einstellungen f\u00fcr die IPs belassen wie sie sind<\/li>\n\n\n\n<li>bei den Funktionen nichts einstellen<\/li>\n\n\n\n<li>die Benutzergruppen auf Default User Groups setzen<\/li>\n\n\n\n<li>bei den Benutzergruppen wie folgt einstellen:<br>Clients: d\u00fcrfen nichts einstellen<br>Security Manager: Manage Solid Security und Security Dashboard<br>Editors: d\u00fcrfen nichts einstellen<br>Authors: d\u00fcrfen nichts einstellen<br>Contributors: d\u00fcrfen nichts einstellen<br>Subscribers: d\u00fcrfen nichts einstellen<br>Alle anderen: d\u00fcrfen nichts einstellen<\/li>\n\n\n\n<li>bei den Benachrichtigungen den User einrichten, der eingangs angelegt worden ist. Die Absendeadresse leer lassen.<br><\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Dann unter Sicherheit \/ Firewall \/ Konfigurieren \/ Local Brute Force folgende Einstellungen machen:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Automatically lockout &#8222;admin&#8220; user aktivieren<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Unter Einstellungen \/ Funktionen folgendes einstellen:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>unter Site Check die Datei\u00e4nderungen aktivieren und in der dann zug\u00e4nglichen Liste mindestens die Verzeichnisse f\u00fcr <code>wp-content\/updraft<\/code> und <code>wp-contents\/uploads\/cache<\/code> (wenn vorhanden) eintragen<br>unter Utilities <code>Enforce SSL<\/code> und <code>Sicherheits\u00fcberpr\u00fcfung Pro<\/code> aktivieren, <code>Datenbank-Backups<\/code> ausschalten.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Bei den Benutzergruppen folgendes machen:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Die Gruppe Security Managers anlegen &#8211; falls sie fehlen sollten<br><\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Bei den Benachrichtigungen<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>bei den Standardm\u00e4\u00dfigen Empf\u00e4ngern <code>All \"Administrator\" Users<\/code> entfernen<\/li>\n\n\n\n<li>unter Sicherheitsbericht den Betreff anpassen<\/li>\n\n\n\n<li>den Zeitplan auf w\u00f6chentlich einstellen<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Das wars mit den Einstellungen hier.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>bbq-Firewall <\/strong>(Jeff Starr)<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">hier muss nichts eingestellt werden aber ein Test, zu finden unter den Einstellungen, schadet nicht.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>Disable REST Api <\/strong>(Dave McHale)<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">schlie\u00dft das Einfallstor \u00fcber die standardm\u00e4\u00dfig offene WordPress-API. Wenn ein Plugin f\u00fcr Kontaktformulare verwendet wird, dieses in den Einstellungen von Disable REST API aktivieren. Generell ist es eine gute Idee, nach forms zu suchen und zu pr\u00fcfen, ob die entsprechende Option aktiviert werden muss oder nicht. Andere im Bedarfsfall aktivieren.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>Updraft-Plus<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Ein zuverl\u00e4ssiges Backup-Tool, mit dem vor Updates und in regelm\u00e4\u00dfigen Abst\u00e4nden Backups der Website gemacht werden.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>Simple History <\/strong>(P\u00e4r Thernstr\u00f6m)<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">unter Einstellungen \/ Simple History die Eintr\u00e4ge pro Seite auf 100 setzen und die Anzahl der Eintr\u00e4ge am Dashboard auf 15.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>WPS Hide Login <\/strong>(WPServeur)<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Versteckt die Login-URL und vergibt eine individuelle Login-URL f\u00fcr eine Webseite. Unter Einstellungen \/ WPS Hide Login den gew\u00fcnschten Pfad eintragen bei der <code>Anmelde-URL<\/code>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Erweiterte Sicherheit<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Die folgenden Plugins werden nur installiert, wenn die erweiterte Sicherheit gebucht wird.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>WP 2FA<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Ein Plugin zur Bereitstellung der Zwei-Faktor-Authentifizierung.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>WP-Staging<\/strong><strong> <\/strong>(WP-Staging)<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Plugin zur Bereitstellung einer Staging-Umgebung auf die Update im Vorfeld getestet werden k\u00f6nnen.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>PatchStack<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Monitoring der auf der Website verwendeten Pluigns. Unter <a href=\"https:\/\/app.patchstack.com\/register\" target=\"_blank\" rel=\"noreferrer noopener\">app.patchstack.com\/register<\/a> den Kunden anlegen.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>User Den User WordPress-Security mit der eMail wordpress-wartung@bueffelsoft.de anlegen \u2013 Administrator. PW muss nicht notiert werden, da man sich damit nie einloggt. Solid Security (SolidWP) Bei den erforderlichen Einstellungen folgendes w\u00e4hlen &#8211; wenn nichts angegeben, muss auch nichts ge\u00e4ndert werden: Dann unter Sicherheit \/ Firewall \/ Konfigurieren \/ Local Brute Force folgende Einstellungen machen: Unter [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-1591","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/wiki.ad-libitum.info\/index.php?rest_route=\/wp\/v2\/pages\/1591","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wiki.ad-libitum.info\/index.php?rest_route=\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/wiki.ad-libitum.info\/index.php?rest_route=\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/wiki.ad-libitum.info\/index.php?rest_route=\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/wiki.ad-libitum.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1591"}],"version-history":[{"count":0,"href":"https:\/\/wiki.ad-libitum.info\/index.php?rest_route=\/wp\/v2\/pages\/1591\/revisions"}],"wp:attachment":[{"href":"https:\/\/wiki.ad-libitum.info\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1591"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}