WordPress-Sicherheitscheck — wissen, wo deine Website steht.

Für wen der Check sinnvoll ist.

• Deine Website läuft seit Jahren, und niemand weiß genau, was installiert ist.
• Du hast die Website von einer Agentur oder einem früheren Dienstleister übernommen (Agentur wechseln).
• Es gab einen Vorfall — Spam, merkwürdige Weiterleitungen, eine Warnung vom Hoster — und du willst wissen, ob alles sauber ist.
• Du betreibst einen Shop oder Mitgliederbereich und verarbeitest Kundendaten.
• Du überlegst, eine Wartung abzuschließen, und willst vorher den Zustand kennen.

Was geprüft wird.

Was du bekommst.

Einen kurzen, verständlichen Bericht, sortiert nach Dringlichkeit:

• Sofort: Dinge, die akut ausgenutzt werden können — etwa ein Plugin mit bekannter Lücke oder ein offen liegendes Datenbank-Backup.
• Bald: Schwachstellen, die das Risiko deutlich erhöhen — fehlende Zwei-Faktor-Anmeldung, alte PHP-Version, keine externen Backups.
• Bei Gelegenheit: Verbesserungen, die gut, aber nicht dringend sind.

Zu jedem Punkt steht, warum er wichtig ist und was zu tun ist — so, dass du es selbst umsetzen oder mir übergeben kannst. Kleinigkeiten, die in wenigen Minuten erledigt sind, behebe ich direkt beim Check.

Ablauf.

1. Anfrage mit Domain und kurzer Beschreibung.
2. Außenprüfung ohne Zugang: SSL, Header, öffentlich sichtbare Informationen, Sperrlisten.
3. Zugang über einen eigenen Admin-Account und bei Bedarf SFTP — nie per Mail, und nach dem Check wieder entfernt.
4. Innenprüfung mit Backup vorab. Es wird nichts verändert, ohne dass du davon weißt.
5. Bericht und auf Wunsch ein kurzes Gespräch dazu.

Kosten.

Der Sicherheitscheck kostet für eine übliche Unternehmenswebsite etwa 150 bis 250 € als Festpreis, je nach Größe und Zahl der Plugins. Für größere Shops oder Plattformen nenne ich vorab einen eigenen Preis. Die Umsetzung der Maßnahmen ist nicht enthalten und wird nach Aufwand oder als Paket angeboten.

Orientierungswerte, keine Fixpreise — nach einem kurzen Gespräch bekommst du ein Festpreisangebot.

Was der Check nicht ist.

Kein Penetrationstest, bei dem jemand aktiv versucht, in deine Seite einzubrechen, und keine Zertifizierung. Auch keine Rechtsberatung zum Datenschutz. Der Check ist eine gründliche technische Bestandsaufnahme durch einen Entwickler — für die allermeisten Unternehmenswebsites genau das richtige Maß. Ist die Website bereits gehackt, geht es nicht um einen Check, sondern um Bereinigung: WordPress gehackt — was tun?.

Danach.

Die Maßnahmen kannst du selbst umsetzen — die Anleitung WordPress absichern hilft dabei — oder mir übergeben. Damit der Zustand gut bleibt, empfehle ich eine laufende WordPress-Wartung, für Shops die WooCommerce-Wartung. Wer ohnehin mit einer Wartung startet, bekommt den Check als Bestandsaufnahme zu Beginn.

Wer prüft.

Ich bin Manuel Killert, WordPress-Entwickler aus Quakenbrück. Seit 2020 baue und betreue ich WordPress-Websites — für Handwerksbetriebe, Industrie, Gastronomie, Start-ups und Vereine —, entwickle eigene Plugins und unterrichte WordPress als Dozent an der KW Design Akademie. Das heißt: Ich kenne die typischen Fehler nicht nur aus Foren, sondern aus eigenen Projekten, und ich kann sie so erklären, dass du sie beim nächsten Mal selbst erkennst. Du erreichst mich direkt, ohne Ticketsystem.