WordPress-Sicherheit: Passkeys, MFA und WAF

Passkeys, MFA und ein WAF behandeln verschiedene Teile des Problems. WordPress-Sicherheit benötigt Ebenen: eingeschränkte Konten, aktueller Code, Verkehrsschutz, getestete Backups und ein Verfahren zur Reaktion auf Vorfälle.

Reduzieren Sie die Angriffsfläche

Wir entfernen nicht verwendete Plugins und Themes, aktualisieren unterstützte Komponenten und beschränken die Rollen auf die Bedürfnisse jeder Person. Die Benutzer verwenden separate Konten anstelle gemeinsamer Administratoranmeldeinformationen. Hosting und Domänenzugriff unterliegen derselben Disziplin.

Anmeldung stärken

MFA fügt einen weiteren Faktor hinzu, während Passkeys das Kennwort- und Phishing-Risiko verringern können, wenn der vollständige Wiederherstellungsprozess ebenso sorgfältig geschützt wird. Wir testen die Anmeldung, ein verlorenes Gerät, das Ausscheiden eines Mitarbeiters und den Notfallzugriff.

Behandeln Sie eine WAF als eine Ebene

Der offizielle WordPress-Leitfaden beschreibt das Filtern des Datenverkehrs durch eine Webanwendungs-Firewall, bevor WordPress eine Anfrage bearbeitet. Eine WAF ersetzt keine Updates oder korrigiert Berechtigungen. Wir überwachen Regeln zum Blockieren legitimer Benutzer.

Dokumentation: WordPress Developer Resources.

Wiederherstellung vorbereiten

Ein Backup umfasst Dateien und die Datenbank von einem konsistenten Punkt. Es wird mit definierter Aufbewahrung außerhalb der Live-Umgebung aufbewahrt. Wir führen Wiederherstellungstests durch, da die bloße Existenz eines Archivs nicht bedeutet, dass es verwendet werden kann.

Überwachen Sie Änderungen und Vorfälle

Wir zeichnen administrative Anmeldungen, Aktualisierungen, Dateiänderungen und wesentliche Warnmeldungen auf. Das Verfahren identifiziert, wer das Problem isoliert, Beweise sichert, den Dienst wiederherstellt und Anmeldeinformationen ändert. Nach einem Vorfall beseitigen wir die Ursache und nicht nur das sichtbare Symptom.