Sicherheit und Vorfälle – weitere Fragen (3)

Brute-Force-Schutz erschwert automatisierte Anmeldeversuche, etwa durch Ratenbegrenzung, zusätzliche Authentifizierung, Passkeys oder vorgeschaltete Schutzsysteme.

Wir schützen den Login Ihrer Website mit passenden Limits und starker Authentifizierung und werten auffällige Anmeldeversuche aus.

Der Login wird durch individuelle Konten, starke Zugangsdaten, zusätzlichen Faktor oder Passkeys, Ratenbegrenzung und eingeschränkte Administratorrechte geschützt. Die reine Änderung der Login-URL kann Botrauschen reduzieren, ist aber keine tragende Sicherheitsmaßnahme.

Wir richten für Ihre WordPress-Zugänge persönliche Konten, starke Authentifizierung, begrenzte Rechte und angemessene Ratenlimits ein.

Die Änderung der Login-URL kann automatisiertes Rauschen reduzieren, ist aber kein belastbarer Hauptschutz. Wichtiger sind ein zusätzlicher Faktor oder Passkeys, Ratenbegrenzung, persönliche Konten und aktuelle Komponenten.

Wir behandeln eine geänderte Login-URL Ihrer Website nur als ergänzende Maßnahme, nicht als Ersatz für belastbaren Zugangsschutz.

Ein zusätzlicher Faktor oder Passkey ist für WordPress-Administratoren sehr sinnvoll, weil ein gestohlenes Passwort allein dann nicht genügt. Entscheidend sind außerdem sichere Wiederherstellungswege und ein Prozess für Geräte- oder Personalwechsel.

Wir sichern administrative Zugänge Ihrer Website nach Möglichkeit mit zusätzlichem Faktor oder Passkeys und geregelten Wiederherstellungswegen.

Zwei-Faktor-Authentifizierung oder Passkeys benötigen vor allem alle Administratoren und sonstigen privilegierten Benutzer Ihrer Website. Je nach Risiko sollten auch Redakteure, Shop-Manager und Konten mit Zugriff auf personenbezogene oder geschäftskritische Daten einbezogen werden.

Wir priorisieren zusätzliche Authentifizierung für alle privilegierten Zugänge Ihrer Website und beziehen weitere risikoreiche Rollen ein.

WordPress-Administratoren werden mit persönlichen Konten, minimalen Rechten, zusätzlichem Anmeldefaktor und regelmäßiger Rechteprüfung verwaltet. Gemeinsame Admin-Konten sind zu vermeiden; neue Rechte brauchen eine Freigabe, und bei Austritt werden Sitzungen beendet, Inhalte übertragen und Konten gesperrt. Technische Dienstkonten werden getrennt benannt und dokumentiert.

Wir prüfen die Administratoren Ihrer Website, entfernen nicht mehr benötigte Rechte nach Ihrer Freigabe und führen eigene Zugänge personenbezogen.

Benutzerkonten sollten mindestens vierteljährlich und zusätzlich bei Ein-, Austritten oder Rollenwechseln überprüft werden. Bei besonders sensiblen Websites oder vielen Redakteuren kann eine monatliche Kontrolle sinnvoll sein. Geprüft werden Kontoinhaber, Rolle, letzte Nutzung, zusätzlicher Faktor und noch bestehender fachlicher Bedarf.

Wir liefern Ihnen die Benutzerliste Ihrer Website zur fachlichen Bestätigung und eskalieren nicht erklärbare Administratoren unmittelbar.

Konten ehemaliger Mitarbeiter bleiben ein Risiko, weil Zugangsdaten weiter funktionieren oder später kompromittiert werden können. Beim Austritt werden Konten gesperrt, Sitzungen beendet, Inhalte übertragen und gemeinsam genutzte Geheimnisse geändert.

Wir unterstützen Sie dabei, ausgeschiedene Nutzer Ihrer Website zu sperren, Sitzungen zu beenden und gemeinsam genutzte Geheimnisse zu erneuern.

Eine Marketingagentur sollte nur die Rolle und Einzelberechtigungen erhalten, die sie für ihre vereinbarten Aufgaben benötigt. Für Inhalte reicht meist Redakteur; für Shop-Inhalte eine passende WooCommerce-Rolle. Administratorrechte sind nur für tatsächlich technische Aufgaben vertretbar, sollten zeitlich begrenzt, personenbezogen und zusätzlich abgesichert sein.

Wir vergeben Agenturzugänge Ihrer Website aufgabenbezogen und vermeiden pauschale dauerhafte Administratorrechte.

Ein Redakteur sollte in WordPress normalerweise die Rolle „Redakteur“ erhalten, nicht Administratorrechte. Damit kann die Person Inhalte bearbeiten und veröffentlichen, aber keine Plugins, Themes oder grundlegenden Einstellungen verändern. Wenn nur eigene Beiträge bearbeitet werden sollen, ist die Rolle „Autor“ oder eine enger zugeschnittene Rolle geeigneter.

Wir richten Redaktionszugänge Ihrer Website nach dem tatsächlichen Arbeitsauftrag ein und vergeben Sonderrechte nur nachvollziehbar.

Ja, jeder Administrator Ihrer Website sollte ein individuelles, personenbezogenes Konto haben. Gemeinsame Admin-Logins verhindern die eindeutige Zuordnung von Änderungen und erschweren Sperrung, Rechteprüfung und sichere Übergaben.

Wir verwenden für administrative Arbeiten an Ihrer Website individuelle Konten, damit Änderungen einer Person zugeordnet werden können.

Für WordPress sollten einzigartige, lange Zugangsdaten aus einem Passwortmanager verwendet werden. Ein regelmäßiger Zwangswechsel ohne Anlass ist weniger wirksam als ein zusätzlicher Faktor, die Sperrung ungenutzter Konten und ein sofortiger Wechsel bei Verdacht auf Kompromittierung.

Wir setzen für unsere Zugänge zu Ihrer Website einzigartige Passwörter aus einem Passwortmanager und zusätzliche Authentifizierung ein.