Warum es Sie trifft
Bots scannen das gesamte Internet nach bekannten Schwachstellen. Wenn Ihre WordPress-Version veraltet ist, ist Ihre Website in Sekunden kompromittiert — oft um Spam zu versenden oder als Botnetz-Teil zu agieren.
1. HTTPS
Chrome markiert HTTP-Seiten als «unsicher». Google bestraft sie im Ranking. Kostenlos über Let's Encrypt.
2. Updates konsequent
WordPress-Core, Themes, Plugins — alles aktuell. 90% aller WordPress-Hacks durch veraltete Plugins.
3. Starke Passwörter und 2FA
«admin» als Benutzername ist keine Satire — es passiert täglich. Passwort-Manager nutzen, 2FA aktivieren.
4. Backups
Tägliche Backups an einem anderen Ort als dem Webserver. Wenn alles brennt, brauchen Sie gestern.
5. Cloudflare
Kostenlos, schützt vor DDoS, filtert bösartigen Traffic, beschleunigt die Seite.
Schweizer DSG: Datenpannen müssen dem EDÖB gemeldet werden. Eine gehackte Website ist nicht nur technisch — es ist rechtlich.