Premium WordPress-Wartung · by Frontend GmbH
Muss jedes Plugin mit Sicherheitslücke sofort deaktiviert werden?
Die Antwort.
Nein, ein Plugin mit Sicherheitslücke muss nicht in jedem Fall sofort deaktiviert werden; entscheidend sind betroffene Version, Ausnutzbarkeit und Exponierung auf Ihrer Website. Je nach Risiko sind Update, Deaktivierung, Zugriffsbeschränkung, WAF-Regel oder engere Überwachung die angemessene Maßnahme.
Wir entscheiden bei Ihrer Website anhand der konkreten Exponierung, ob Update, Deaktivierung, Schutzregel oder engere Überwachung angemessen ist.
Verwandte Fragen.
Sollte XML-RPC deaktiviert werden?
XML-RPC sollte nur deaktiviert oder eingeschränkt werden, wenn keine benötigte Funktion davon abhängt.
Sollten Dateiänderungen im WordPress-Backend deaktiviert werden?
Der integrierte Theme- und Plugin-Dateieditor sollte auf betreuten Unternehmenswebsites in der Regel deaktiviert werden.
Wie bewertet man die Kritikalität einer Sicherheitslücke?
Die Kritikalität einer Sicherheitslücke ergibt sich aus technischer Schwere, öffentlicher Ausnutzbarkeit, erforderlichen Rechten, betroffener Version, tatsächlicher Exponierung und geschäftlicher Bedeutung.
Muss eine gehackte Website sofort offline genommen werden?
Nein, eine gehackte Website muss nicht in jedem Fall vollständig offline gehen; sie muss aber sofort eingedämmt werden.
Ihre Website-Betreuung klären.
Beschreiben Sie uns Ihre Website und Ihr Anliegen. Im Gespräch legen wir fest, welche Betreuung Sie benötigen.