Die abso­lu­te Num­mer eins sind ver­al­te­te Plug­ins, The­mes oder ein ver­al­te­ter Word­Press-Kern. Hacker scan­nen das Web auto­ma­ti­siert nach Web­sites mit bekann­ten Sicher­heits­lü­cken in alter Soft­ware. Das zwei­te gro­ße Ein­falls­tor sind schwa­che Pass­wör­ter von Admi­nis­tra­to­ren. Ein pro­fes­sio­nel­ler Sicher­heits-Ser­vice wie unse­rer setzt genau an die­sen bei­den Punk­ten an: kon­se­quen­tes Update-Manage­ment und die Erzwin­gung von star­ken Pass­wör­tern.

Eine WAF ist wie ein spe­zia­li­sier­ter Tür­ste­her vor Ihrer Web­site. Sie ana­ly­siert den ankom­men­den Traf­fic und blo­ckiert bekann­te Angriffs­mus­ter (wie z.B. SQL-Injec­tions oder Cross-Site-Scrip­ting), bevor die­se Ihre Word­Press-Instal­la­ti­on über­haupt errei­chen. Sie ist eine extrem effek­ti­ve, vor­ge­la­ger­te Ver­tei­di­gungs­li­nie und ein zen­tra­ler Bestand­teil unse­res Sicher­heits­kon­zepts.

Blei­ben Sie ruhig und han­deln Sie über­legt. Ändern Sie als Ers­tes sofort alle Ihre Pass­wör­ter (Word­Press, FTP, Hos­ting). Infor­mie­ren Sie Ihren Hos­ter. Und kon­tak­tie­ren Sie dann umge­hend einen pro­fes­sio­nel­len Dienst­leis­ter wie uns. Ver­su­chen Sie nicht, selbst Datei­en zu löschen, da Sie damit oft mehr Scha­den anrich­ten. Wir kön­nen eine foren­si­sche Siche­rung erstel­len, um die Ursa­che zu fin­den, und dann eine pro­fes­sio­nel­le Berei­ni­gung durch­füh­ren.