Sicherheit

WordPress und phpMyAdmin

phpMyAdmin ist eine GUI-Webanwendung (Graphical User Interface), mit der Sie auf MySQL-basierte Datenbanken zugreifen und damit arbeiten können. Eine GUI kann die Verwaltung von MySQL-Datenbanken erleichtern, wenn Sie mit der CLI (Command Line Interface) nicht vertraut sind. Während die CLI aufgrund ihrer Flexibilität oft von Profis und Enthusiasten bevorzugt wird, kann sie für diejenigen, die nicht regelmäßig mit Datenbanken arbeiten, entmutigend sein – dies ist das Problem, das phpMyAdmin anzugehen versucht. In diesem Artikel wird phpMyAdmin aus Sicht von WordPress unter die Lupe genommen, einschließlich der Funktionsweise, der verfügbaren Installationsoptionen und der grundlegenden Navigation.

Weiterlesen

Ergebnisse der WordPress-Administrationsumfrage 2022

Bereits im November dieses Jahres haben wir eine zweite WordPress-Umfrage gestartet, diesmal mit dem Ziel, zu verstehen, wie WordPress-Administratoren und Website-Eigentümer ihre WordPress-Websites verwalten. Wie versprochen werden wir unsere Ergebnisse teilen, und genau darum geht es in diesem Beitrag.

Weiterlesen

Warum Sie CAPTCHA auf Ihrer WordPress-Website benötigen

Sie sind gerade dabei, einen Online-Einkauf zu tätigen, aber plötzlich werden Sie aufgefordert, ein seltsam verdrehtes Wort zu entschlüsseln, eine einfache Berechnung durchzuführen oder zu identifizieren, auf welchen Bildern ein Bus zu sehen ist. Was ist gerade passiert? Was ist dieses Popup, das aussieht wie eine Mischung aus Spiel und Test – aber das ist definitiv Zeitverschwendung? Sie wurden mit einem CAPTCHA oder einem vollständig automatisierten öffentlichen Turing-Test konfrontiert, um Computer und Menschen auseinanderzuhalten. Es ist eine Methode, die von Websitebesitzern verwendet wird, um menschliche Besucher und Benutzer zu identifizieren und es dann angemeldeten Benutzern zu ermöglichen, Einkäufe zu tätigen, Seiten anzuzeigen oder Konten zu erstellen. Es funktioniert auch als eine Möglichkeit, Bots und betrügerische Benutzer zu blockieren.

Weiterlesen

DSGVO und WordPress

DSGVO steht für Allgemeine Datenschutzverordnung. Es handelt sich um eine umfangreiche Verordnung der EU (Europäische Union), die die Mindestanforderungen für jeden darstellt, der mit den Daten von EU-Bürgern umgeht. Die Verordnung umfasst 99 Artikel, die in 11 Kapitel unterteilt sind. Auch wenn dies einschüchternd klingen mag, kann uns die Aufschlüsselung helfen, die wichtigsten Punkte und die Auswirkungen auf WordPress-Websites zu verstehen.

Weiterlesen

Eine Analyse des Cisco 2022-Hacks

Am 24. Mai 2022 wurde Cisco von seinen Sicherheitsteams darauf aufmerksam gemacht, dass es eine Sicherheitsverletzung gegeben hatte. Dem Angreifer war es gelungen, sich Zugang zu verschaffen, seine Berechtigungen zu eskalieren, Fernzugriffs- und Hacking-Software zu installieren und Schritte zu unternehmen, um den Zugang zu den Systemen aufrechtzuerhalten. All dies gelang ihnen Schritt für Schritt. Wie wir sehen werden, sollte dies leicht vermeidbar gewesen sein.

Weiterlesen

Ergebnisse der WordPress-Sicherheitsumfrage 2022

Wir haben kürzlich eine Umfrage durchgeführt, um den Stand der WordPress-Sicherheit besser zu verstehen. Die Umfrage stand allen offen und umfasste mehrere Fragen zur WordPress-Sicherheit. Dieser Bericht beschreibt unsere Ergebnisse.

Weiterlesen

Die CISA-Liste der schlechten Praktiken, die der WordPress-Sicherheit schaden

CISA steht für Cybersecurity & Infrastructure Security Agency und ist eine US-Bundesbehörde, die dem Department of Homeland Security untersteht. Es wurde 2018 gegründet und löst die NPPD - National Protection and Programs Directorate ab und hat die Aufgabe, die Cybersicherheit gegen Angriffe sowohl von privaten als auch von staatlich unterstützten Hackern zu verbessern.

Weiterlesen

WordPress Passwortschutz – Eine vollständige Anleitung

Was sind die besten Methoden des WordPress-Passwortschutzes für Website-Administratoren? Dieser Blogbeitrag untersucht die wichtigsten Passwortsicherheitsoptionen, wie z. B. starke Passwortrichtlinien, Passwortmanager, Zwei-Faktor-Authentifizierung, Schulung der Benutzer und die Verwendung anderer, umfassenderer Schutzmaßnahmen.

Weiterlesen

Erreichen Sie die DSGVO-Konformität für WooCommerce in 5 Schritten

Wenn Sie einen E-Commerce-Shop besitzen, haben Sie wahrscheinlich schon von der DSGVO gehört. Möglicherweise sind Sie jedoch mit dem DSGVO-Gesetz nicht vollständig vertraut und haben viele Fragen im Kopf. Unser Ziel mit diesem Artikel ist es, alle Ihre DSGVO-Bedenken für Ihre WooCommerce-Website anzusprechen und Ihnen dabei zu helfen, die DSGVO-Konformität für Ihr Unternehmen sicherzustellen.

Weiterlesen

Die Kosten einer Sicherheitsverletzung auf einer WordPress-Website

Eine Sicherheitslücke kann teuer werden. Viele Studien und Statistiken beziffern den Durchschnitt einer Sicherheitsverletzung auf Millionen von Dollar. Diese Zahl sagt jedoch ohne Kontext nicht viel aus. Tatsächlich kann es schwierig sein, die durchschnittlichen Kosten für eine Sicherheitsverletzung abzuleiten.

Weiterlesen