Auf dieser Seite
Die wiederkehrenden WordPress-Sicherheitsprobleme sind exponiertes wp-login, veraltete Plugins (einschließlich phpunit-Debug-Dateien), XML-RPC und gestohlene Admin-Cookies. Du kannst härten. Du kannst PHP+Plugins nicht verschwinden lassen. Die Migration zu statischem Hugo und das Löschen von WordPress entfernt diese Risikoklasse. Das ist Wordpress Escape.
Die üblichen Lücken
- wp-login / xmlrpc Brute Force
- Plugin-CVEs (die phpunit eval-stdin-Klasse von Müll)
- Admin-AJAX ohne Capability-Checks
- Weltweit beschreibbare Uploads
Wordfence ist ein Sicherheitsgurt. Es ist kein kleineres Auto.
Warum „einfach aktuell halten“ scheitert
Jemand muss auf Aktualisieren klicken, das Theme testen und keinen „nulled“ Plugin installieren. Kleine Unternehmen haben kein Sicherheitsteam. Sie haben eine Website, die Aufträge bringt. Genau für sie haben wir das gebaut.
Die Angriffsfläche entfernen
Kein PHP, keine Plugins, kein wp-admin. HTML auf Cloudflare. ESC'dashboard, wenn du weiter bearbeiten willst. Wenn du bereits gehackt bist, zuerst eindämmen, dann migrieren.
Wir sagen dir, ob wp-login noch da ist oder ob jemand bereits statisch exportiert und Spuren hinterlassen hat.
Häufig gestellte Fragen
Ist WordPress unsicher?
Der Core kann in Ordnung sein. Die Kombination aus Plugins, PHP und wp-login ist im Vergleich zu statischem HTML eine große Angriffsfläche.
Kann eine statische Seite gehackt werden?
Die HTML-Dateien führen keinen Code aus. Hosting-Accounts können weiterhin übernommen werden - aber du hast die häufigste WP-Exploitsklasse abgeschafft.
Kann ich einen Editor im WordPress-Stil behalten?
Ja. ESC'dashboard kostet einmalig 189 $ und erstellt statische Seiten, kein PHP.
Prüfen, ob WordPress noch auf deiner URL läuft
Scanne deine URL kostenlos - 60 Sekunden, kein Login. SEO-, Performance- und Responsive-Bewertungen und anschließend ein Done-for-you-Escape, wenn du ihn willst.
Meine Website kostenlos scannen