Posts Tagged ‘Blog sichern’

Jan
22

Den eigenen Blog wirkungsvoll sichern

Wer einen persönlichen Blog über WordPress betreibt, der sollte sich auch beizeiten Gedanken über die Sicherheit machen, denn insbesondere der Administrationsbereich ist ein sehr beliebtes Ziel von Angreifern und muss deswegen besonders gut gesichert werden.

Wenn ein neuer Weblog eingerichtet wird, dann legt das System einen neuen Administratoren-Login fest mit einem verlässlichen Kennwort. Das beschützt den Admin-Bereich vor öffentlichem Zugang via Login-Seite. Doch das reicht noch lange nicht aus, um den Blog sichern zu können.

Mit dem Ziel, dass es ein Eindringling nicht zu leicht hat, sollten folgende Maßnahmen, um den Blog sichern zu können, per Hand eingestellt werden. Es gibt zwar keine vollkommene Schutz, doch so werden auf jeden Fall eine größere Anzahl Stolpersteine gestreut, die den Zugriff signifikant erschweren und den Blog sichern.

Blog sichern mit Upload sowie Umbenennung des WordPress-Ordners

Seit der 2.6 Variante von WordPress ist zwar die Auslagerung des wp content-Verzeichnisses machbar, allerdings nicht des wp-admin. Das erschwert das Blog sichern. Damit muss sich bedauerlicherweise jeder Weblog-Verfasser zunächst hinnehmen. Folgende Möglichkeit ist allerdings durchaus eine sinnvolle Option, damit man den Blog zu sichern. Sobald die heruntergeladene Zip-File mit den WordPress-Dateien extrahiert wurde, wird ein Verzeichnis mit dem Bezeichnung wordpress erstellt. Der Ordner muss dann zuerst unbenannt werden und wird dann später nach den individuellen Einstellungen von wp-config.php in das Grundverzeichnis der Domain geladen. Was verändert sich durch die Einstellung? Da die Dateien mit die Anpassung nicht mehr lose in dem Hauptverzeichnis liegen, steigt auch gleichzeitig die Anschaulichkeit der sogenannten Root-Bereichs. Das führt wiederum dazu, dass die Ordner und Files deutlich schneller gefunden werden können. Ein weiterer Vorteil besteht darin, dass beliebig viele Instanzen von WordPress nach dieser Methode nebeneinander aufgesetzt werden können, ohne dass bestimmte Dateien vom Software kollidieren oder die Einstellungen durcheinander kommen. Und besonders im Bereich der Sicherheit ist von großem Vorteil, dass der Blog selbst und der Administrationsbereich nicht mehr im sogenannten Root der Domain ist, aus diesem Grund muss dieser erstmal von Robotern gefunden werden.

Apr
27

Den persönlichen Blog effektiv absichern

Wer einen persönlichen Weblog über WordPress betreibt, der muss sich auch rechtzeitig Gedanken über die Schutz machen, denn besonders der Administrationsbereich ist ein beliebtes Ziel von Angreifern und muss daher besonders gut geschützt werden.

Sobald ein neuer Blog eingerichtet wird, dann legt das Software einen neuen Administratoren-Zugang fest mit einem sicheren Kennwort. Das schützt den Admin-Bereich vor öffentlichem Zugang via Login-Seite. Doch das reicht noch lange nicht aus, um den Blog sichern zu können.

Damit es ein Eindringling nicht zu einfach hat, sollten folgende Strategien, um einen Blog sichern zu können, manuell ausgewählt werden. Es existiert zwar keinerlei vollkommene Schutz, doch auf diese Weise werden auf jeden Fall mehr Stolpersteine gestreut, die den Zugang deutlich erschweren sowie den Blog sichern.