Schulung · Workshop · Coaching · Beratung

WordPress Sicherheit Schulung: Härtung, Backups, Notfallplan

WordPress Betrieb und Sicherheit: Härtung, Backups, Notfallplan

Dauer: ab 1 Tag (8 UE) | Preis: ab 900 EUR (netto) | Live online oder vor Ort | Termin nach Vereinbarung

Sie härten WordPress-Websites auf Server-, Konfigurations- und Benutzerebene, sichern sie mit getesteten Backups und Firewall ab und wissen nach einem Hack, in welcher Reihenfolge Sie aufräumen.

Gesamtpreis für bis zu 3 Teilnehmende · Unverbindliche Anfrage · Keine Vorkasse

Was tun Sie in der ersten Stunde, nachdem Ihre WordPress-Website gehackt wurde?

WordPress-Sicherheit entscheidet sich selten am Core, sondern an veralteten Plugins, schwachen Administratorkonten, offenen Schnittstellen und Backups, die nie zurückgespielt wurden. Dieser Workshop behandelt den sicheren Betrieb als durchgehende Aufgabe: die Website härten, Updates geregelt einspielen, Backups so anlegen, dass die Wiederherstellung wirklich klappt, eine Web Application Firewall vorschalten, Anmeldungen und Dateiänderungen überwachen – und einen Notfallplan haben, bevor er gebraucht wird.

Wir beginnen mit dem Aufbau einer WordPress-Installation aus Angreifersicht: Wo liegen Core, Plugins, Themes und Uploads, welche Dateien sind öffentlich erreichbar, wie werden Websites typischerweise kompromittiert? Danach geht es um Hosting-Auswahl, HTTPS mit automatisch erneuerten Zertifikaten, Benutzerkonten mit Zwei-Faktor-Anmeldung und schlanken Rollen, die Bewertung von Plugins und Themes sowie Kommentar-Spam. Ein eigener Block widmet sich den Dateien selbst: wp-config.php, XML-RPC, PHP-Ausführung im Upload-Ordner, Verzeichnislisten und Dateirechte. Anschließend richten Sie Backups nach der 3-2-1-Regel ein, proben die Wiederherstellung auf einer Staging-Kopie und spielen einen kompromittierten Testserver Schritt für Schritt durch. Die Grundeinrichtung von Benutzern und Einstellungen behandelt das Seminar WordPress-Administration, die Ladezeit das Seminar WordPress-Performance.

Coding-Agenten helfen im Sicherheitsbetrieb vor allem beim Lesen großer Datenmengen: Zugriffsprotokolle nach Angriffsmustern durchsuchen, Plugin-Code auf fehlende Nonces und Berechtigungsprüfungen abklopfen oder eine Härtungskonfiguration für nginx entwerfen. Wir arbeiten dazu mit Claude Code im Terminal auf einer Staging-Kopie – nie mit Schreibrechten auf dem Produktivserver – und prüfen jeden Vorschlag mit WPScan, Checksummen und einem zweiten Blick, bevor er übernommen wird.

Die Übungen laufen auf vorbereiteten Testinstallationen, die Sie bewusst angreifen und wieder reparieren dürfen. Bringen Sie gern eine eigene Website oder Ihr Hosting-Setup mit; wir richten den Schwerpunkt dann auf Ihre Plugins, Ihren Server und Ihre Backup-Lösung aus.

Fast jede gehackte WordPress-Website, die ich wieder aufgeräumt habe, hatte ein Backup – aber niemand hatte je ausprobiert, es zurückzuspielen. Mal fehlte die Datenbank, mal lag das Archiv auf demselben Server wie die Schadsoftware, mal war es drei Monate alt. Ein Backup ist erst dann eines, wenn die Wiederherstellung einmal geprobt wurde. Härtung und Firewall verringern das Risiko, ein Restposten bleibt immer. Entscheidend ist, dass Sie im Ernstfall wissen, welche Schritte in welcher Reihenfolge kommen, und nicht erst dann anfangen, Zugangsdaten zu suchen.

Was Sie danach können

  • Sie bewerten die Angriffsfläche einer WordPress-Installation und priorisieren Härtungsmaßnahmen
  • Sie sichern Anmeldung, Rollen und HTTPS ab und beheben typische Zertifikatsfehler
  • Sie härten wp-config.php, Serverkonfiguration und Dateirechte nachvollziehbar
  • Sie richten Backups mit externem Speicherziel ein und stellen eine Website nachweislich wieder her
  • Sie bereinigen eine kompromittierte Website nach einem festen Ablauf und dokumentieren den Vorfall

Zielgruppe und Voraussetzungen

  • Administrator:innen, die WordPress-Websites betreiben und verantworten
  • Hosting- und Agentur-Teams mit vielen Kundenwebsites
  • IT-Sicherheitsverantwortliche, die WordPress-Installationen bewerten
Themen und Inhalte für Ihre Beratung, Coaching, Workshop, Training, Schulung und Weiterbildung:

WordPress Betrieb und Sicherheit: Härtung, Backups, Notfallplan

Angriffsfläche einer WordPress-Website
  • Bausteine einer sicheren WordPress-Website: Server, PHP, Datenbank, Core, Erweiterungen
  • Verzeichnisstruktur aus Angreifersicht: wp-admin, wp-includes, wp-content, Uploads
  • Typische Einfallstore: verwundbare Plugins, gestohlene Zugangsdaten, unsichere Hosts
  • Schwachstellendatenbanken lesen: CVE-Meldungen, WPScan und Patchstack für eigene Plugins
  • Hosting-Anbieter nach Sicherheitskriterien wählen: Isolation, PHP-Versionen, Backups, WAF
  • Shared Hosting, Managed WordPress und eigener Server: Verantwortung für Updates klären
Benutzerkonten und Anmeldung absichern
  • Administratorkonto anlegen: eigener Benutzername, starkes Passwort, keine Sammelkonten
  • Rollen nach dem Prinzip der geringsten Rechte vergeben und verwaiste Konten entfernen
  • Zwei-Faktor-Anmeldung und Passkeys für alle Konten mit Schreibrechten
  • Anmeldeversuche begrenzen, Login-Seite schützen, Brute-Force-Angriffe erkennen
  • Anwendungspasswörter für REST-API-Zugriffe gezielt vergeben und widerrufen
HTTPS und Zertifikate
  • Was TLS-Zertifikate schützen – und was nicht: Transport, Identität, Vertrauen
  • Zertifikate mit Let’s Encrypt über das Hosting-Panel oder Certbot einrichten und erneuern
  • Fehlersuche: gemischte Inhalte, Weiterleitungsschleifen, falsche Site-URL nach der Umstellung
  • HTTPS erzwingen mit FORCE_SSL_ADMIN, Serverweiterleitung und HSTS-Header
Plugins, Themes und Updates
  • Plugins vor der Installation prüfen: Pflege, aktive Installationen, gemeldete Lücken
  • Plugin-Bestand schlank halten, ungenutzte Plugins löschen statt nur deaktivieren
  • Themes aus vertrauenswürdigen Quellen, keine „Nulled“-Kopien von Premium-Themes
  • Theme-Anpassungen im Child-Theme, ungenutzte Themes entfernen
  • Update-Strategie: automatische Hintergrund-Updates, Staging-Test, Rücksprungpunkt
  • Überblick: Plugin-Konflikte und Fehlersuche vertieft das Seminar WordPress-Plugins
Kommentar-Spam und Formulare
  • Warum Spam-Kommentare schaden: Schadlinks, Ruf, Datenbanklast
  • Spam verhindern: Moderation, Antispam Bee oder Akismet, Kommentare gezielt abschalten
  • Kontaktformulare mit Honeypot oder datenschutzfreundlichem CAPTCHA schützen
  • Spam in großen Mengen entfernen und Rückstände in der Datenbank bereinigen
Härtung über Konfigurationsdateien
  • wp-config.php absichern: Salts, Tabellenpräfix, DISALLOW_FILE_EDIT, Ablage außerhalb des Webroots
  • XML-RPC abschalten oder einschränken, wenn weder Jetpack noch Apps es brauchen
  • PHP-Ausführung im Upload-Ordner per .htaccess oder nginx-Regel unterbinden
  • Verzeichnislisten mit Options -Indexes bzw. autoindex off verhindern
  • Datei- und Ordnerrechte setzen: 644/755, wp-config.php restriktiver, korrekter Eigentümer
  • Sicherheits-Header setzen: Content-Security-Policy, X-Frame-Options, Referrer-Policy
Backups und Wiederherstellung
  • Was zu einem vollständigen Backup gehört: Datenbank, wp-content, Konfiguration
  • Backup-Plugins wie UpdraftPlus oder Host-Snapshots: Speicherziel außerhalb des Servers
  • 3-2-1-Regel, Aufbewahrungsfristen und verschlüsselte Archive
  • Wiederherstellung regelmäßig auf einer Staging-Kopie proben und dokumentieren
Firewall und Überwachung
  • Was eine Web Application Firewall abfängt: SQL-Injection, Brute Force, bekannte Exploits
  • Firewall-Ebenen vergleichen: Plugin wie Wordfence, Server-Regeln, vorgeschalteter Dienst wie Cloudflare
  • Aktivitätsprotokoll für Anmeldungen, Rollenwechsel und Plugin-Änderungen führen
  • Dateiintegrität mit wp core verify-checksums und Malware-Scans prüfen
  • Verfügbarkeits- und Zertifikatsüberwachung mit Alarmierung einrichten
Sicherheit für Shops und Zahlungen
  • Shop-Risiken: Kundenkonten, Bestelldaten, Skripte auf Checkout-Seiten
  • Zahlungsabwicklung beim Zahlungsdienstleister belassen, keine Kartendaten auf dem Server
  • Bewährte Praktiken für WooCommerce-Shops: Kundenrollen, Datensparsamkeit, Updates
  • Überblick: Shop-Einrichtung vertieft das Seminar WordPress für E-Commerce
Vorgehen nach einem Hack
  • Erste Schritte: Website isolieren, Beweise sichern, Hoster und Betroffene informieren
  • Ursache finden: Zugriffsprotokolle, geänderte Dateien, unbekannte Administratorkonten
  • Bereinigen: Core und Plugins neu einspielen, Hintertüren entfernen, Salts und Passwörter wechseln
  • Nacharbeit: Sicherheitsprobleme in der Google Search Console, Meldepflichten nach DSGVO
WordPress-Sicherheit mit Coding-Agenten
  • Agent wertet Zugriffsprotokolle nach Angriffsmustern aus und schlägt Firewall-Regeln vor
  • Plugin-Code durchsehen lassen: fehlende Nonces, current_user_can, Escaping und $wpdb->prepare
  • nginx- oder .htaccess-Härtung vom Agenten entwerfen, auf Staging mit WPScan gegenprüfen
  • Agent arbeitet nur auf der Staging-Kopie, Produktivzugänge und Backups bleiben außer Reichweite
  • Nach einem Vorfall: Diff gegen Original-Checksummen vom Agenten sortieren, Befunde manuell bestätigen
Praxisprojekt: Härtung und Notfallübung für eine Vereinswebsite
  • Ausgangslage aufnehmen: Plugins, Konten, Hosting, offene Schnittstellen
  • Härtungsplan umsetzen und mit WPScan sowie Header-Prüfung nachweisen
  • Backup einrichten und Wiederherstellung auf einem leeren Server proben
  • Notfallübung: präparierte Hintertür finden, entfernen und einen Vorfallbericht schreiben

*) Die Inhalte werden individuell abgestimmt und mit Praxisbeispielen abgerundet.

Ein Symbol für einen Kalender.

Offene Termine

Kostenlose Reservierung
Ein Symbol für Angebot erhalten.

Unser Angebot

Individuelle Schulung für Einzelpersonen und Teams – live online oder vor Ort.

Dauer

Ein Symbol für Dauer.
ab 1 Tag (8 UE)

Die Dauer richtet sich nach Ihren Inhalten.

Preis

Ein Symbol für Preis.
ab 900 EUR (Nettopreis)
ab 1.071 EUR (Bruttopreis)

Die Preise verstehen sich bei Unternehmern gemäß § 14 BGB zzgl. MwSt. Der dargestellte Ab-Preis gilt für firmeninterne Veranstaltungen und entspricht dem niedrigsten Gesamtpreis für Veranstaltungen mit bis zu drei (3) Teilnehmenden.

Termin

Ein Symbol für einen Kalender.
Ganztägig + halbtägig
nach Vereinbarung

Ganztägig oder halbtägig nach Vereinbarung, live online oder vor Ort.

Ihre Vorteile

Ein Symbol für ein Vorgespräch durchführen.
Persönliches Vorgespräch
Ein Symbol für die individuelle Vorbereitung.
Individuelle Vorbereitung
Ein Symbol für Experten aus der Praxis.
Experten aus der Praxis
Ein Symbol für ein Zertifikat.
Inklusive Zertifikat

Unsere Garantien

1. Relevanz-Garantie

Wir passen den Inhalt spezifisch an die Bedürfnisse jedes Teilnehmers an. Irrelevante Themen werden ausgespart, um den größtmöglichen Nutzen zu garantieren.

2. Qualitäts-Garantie

Durch regelmäßiges Feedback optimieren wir unsere Schulungen kontinuierlich und garantieren Ihnen ein Lernerlebnis der Extraklasse.

3. Zufriedenheits-Garantie

Unsere Zufriedenheitsgarantie spricht für sich – bei Unzufriedenheit entstehen Ihnen keine Kosten.

Wir helfen gerne weiter!

Rufen Sie uns an, schreiben eine E-Mail oder nutzen das Kontaktformular.

Schulung anfragen

Unverbindlich · Keine Vorkasse

Einige Unternehmen, für die wir tätig waren

Bundesamt für Sicherheit in der Informationstechnik

TFG mbH

dimedis GmbH

Teilnehmer

Feedback

Herr Hecker ist sehr gut auf individuelle Wünsche, Fragen und Anregungen eingegangen. Eine sehr informative, interessante und gelungene Veranstaltung.
Teilnehmer

Feedback

Herr Hecker hat das Thema sehr anschaulich dargestellt und ist auf alle Fragen eingegangen. Ich fühle mich jetzt gut vorbereitet, um durchzustarten.
Teilnehmer

Feedback

Die gelassene, professionelle Art hat mir gut gefallen. Kompetent, engagiert, professionell. Gute Beispiele, sympathisches Auftreten. Eigene Themenideen wurden aufgegriffen.
Unser Angebot für Ihre firmeninterne Beratung, Coaching, Workshop, Training und Weiterbildung

Lösungen für Ihren Bedarf an Coaching, Workshop, Training, Schulung und Weiterbildung

Profitieren Sie von unserer langjährigen Expertise in der beruflichen Weiterbildung, modernen Lernmethoden und einem Portfolio von über 600 IT-, Online- und Digital-Beratungsleistungen.
Selbstverständlich lassen sich die einzelnen Themen kombinieren. So erhalten Sie genau die Weiterbildung, die Sie wünschen und brauchen - als Coaching, Workshop, Training, Schulung und Weiterbildung!

✓
Ein Symbol für eine einzelne Person.

Für eine Person

Training & Coaching für Einzelpersonen

  • Passgenaue Inhalte auf den einzelnen Teilnehmer zugeschnitten
  • Ein sehr effektives Format, das schnell Ergebnisse bringt
  • Individuelles Training und Coaching motivieren und wirken
Jetzt anfragen
✓
Ein Symbol für eine Gruppe von Personen.

Für eine Gruppe

Training & Workshops für Teams und Abteilungen

  • Bedarfsgerechte Inhalte auf die Herausforderung der Praxis zugeschnitten
  • Konsequente Praxisorientierung, modernste Techniken und Tools
  • Neue Fähigkeiten und Kenntnisse nachhaltig in den Arbeitsalltag integrieren
Jetzt anfragen
✓
Ein Symbol für ein Unternehmen.

Für eine Firma

Training-Komplett-Lösungen für Ihr Unternehmen‍

  • Ganzheitliche Konzepte für Ihre Mitarbeiterentwicklung
  • Individueller Skill-Katalog zur Erweiterung Ihres internen Weiterbildungsangebots
  • Nachhaltige Personalentwicklung realisieren
Jetzt anfragen

So wird daraus Ihre Firmenschulung

1. Bedarf klären: Im kostenlosen Vorgespräch besprechen wir Ziele, Vorkenntnisse und Praxisaufgaben.

2. Angebot abstimmen: Inhalte, Format (live online oder vor Ort), Dauer und Preis legen wir gemeinsam fest.

3. Schulung durchführen: Sie arbeiten an Übungen aus Ihrem Alltag oder an einem neutralen Beispiel und nehmen konkrete nächste Schritte mit.

Häufige Fragen zur Schulung

Gilt der Ab-Preis pro Person oder für die Veranstaltung?

Die 900 EUR netto sind der niedrigste Gesamtpreis für eine firmeninterne Veranstaltung mit bis zu drei Teilnehmenden. Größere Gruppen und einen anderen Umfang bieten wir individuell an. Der verbindliche Preis steht in Ihrem Angebot.

Können wir eigene Aufgaben einbringen?

Ja. Welche Aufgaben sich eignen, welche Zugänge nötig sind und wie wir die Vertraulichkeit sichern, klären wir im Vorgespräch. Alternativ arbeiten wir an einem neutralen Beispiel.

Ist die Anfrage schon eine Buchung?

Nein. Sie erhalten zuerst ein abgestimmtes Angebot und entscheiden dann über die Beauftragung. Eine Vorkasse gibt es nicht.

Ihre unverbindliche und kostenlose Schulungsanfrage zum Thema

WordPress Betrieb und Sicherheit - Beratung, Coaching, Workshop, Training, Schulung und Weiterbildung

Schildern Sie uns kurz Ihren Bedarf. Ziele, Inhalte und Termin stimmen wir persönlich mit Ihnen ab.

Ich interessiere mich für den Termin:

Termin anfragen

Das Angebot von "HECKER CONSULTING" richtet sich ausschließlich an Unternehmen und Behörden (iSv § 14 BGB). Verbraucher (§ 13 BGB) sind vom Vertragsschluss ausgeschlossen. Mit Absendung der Anfrage bestätigt der Anfragende, dass er nicht als Verbraucher, sondern in gewerblicher Tätigkeit handelt. § 312i Abs. 1 S. 1 Nr. 1-3 und S. 2 BGB (Pflichten im elektronischen Geschäftsverkehr) finden keine Anwendung.

Vielen Dank, Ihre Nachricht wurde empfangen!
Beim Absenden des Formulars ist etwas schiefgelaufen.
Beratung, Coaching, Workshop, Training, Schulung

Ähnliche Leistungen, die Sie interessieren könnten.

Wir erweitern ständig unser Beratungsportfolio. Über 600 IT-, Online-, Digital-Beratungsleistungen haben wir für Sie im Programm. Selbstverständlich lassen sich die einzelnen Themen kombinieren. So erhalten Sie genau die Beratung, die Sie wünschen und brauchen - als Coaching, Workshop, Training, Schulung und Weiterbildung!

Mehr IT-, Online-, Digital-Beratungsleistungen anzeigen >>
Nach oben