Premium WordPress-Wartung · by Frontend GmbH
Sollten Dateiänderungen im WordPress-Backend deaktiviert werden?
Die Antwort.
Der integrierte Theme- und Plugin-Dateieditor sollte auf betreuten Unternehmenswebsites in der Regel deaktiviert werden. Änderungen erfolgen dann nachvollziehbar über sichere Datei- oder Deploymentwege und sind weniger leicht über ein kompromittiertes Admin-Konto missbrauchbar.
Wir deaktivieren den integrierten Dateieditor Ihrer Website in der Regel und nutzen nachvollziehbare Änderungswege.
Verwandte Fragen.
Sollte XML-RPC deaktiviert werden?
XML-RPC sollte nur deaktiviert oder eingeschränkt werden, wenn keine benötigte Funktion davon abhängt.
Muss jedes Plugin mit Sicherheitslücke sofort deaktiviert werden?
Nein, ein Plugin mit Sicherheitslücke muss nicht in jedem Fall sofort deaktiviert werden; entscheidend sind betroffene Version, Ausnutzbarkeit und Exponierung auf Ihrer Website.
Wie wird ein Sicherheitsnotfall in der Kunden-App dokumentiert?
Ein Sicherheitsnotfall Ihrer Website wird in der Kunden-App als Incident mit Zeitpunkt, Beschreibung, Status, Anhängen und Bearbeitungsverlauf dokumentiert.
Welche Verantwortung bleibt beim Unternehmen?
Beim Unternehmen bleiben geschäftliche Entscheidungen, sichere Endgeräte und E-Mail-Konten, Benutzerfreigaben, Lizenz- und Datenschutzpflichten sowie die Information über Änderungen durch andere Dienstleister.
Ihre Website-Betreuung klären.
Beschreiben Sie uns Ihre Website und Ihr Anliegen. Im Gespräch legen wir fest, welche Betreuung Sie benötigen.