Schlagwortarchiv für: Sicherheit via https://de.wordpress.org/2017/02/wordpress-4-7-2-sicherheitsrelease-update/ Wordfence 6.3: neues Dashboard
27. Januar 2017 /0 Kommentare/in Plugins /von David Damjanović
Die beliebte Sicherheitslösung für WordPress, Wordfence, hat ein größeres Update erhalten: Das Wordfence-Dashboard wurde mit Version 6.3 runderneuert. Das war längst überfällig – das Plugin funktioniert zwar gut, war aber immer sehr unübersichtlich.
Die wichtigen Daten werden nun ansprechend und übersichtlich präsentiert: Scan-Status, Benachrichtigungen, Funktions-Status, Abwehr-Feed, Firewall-Daten, geblockte IPs, geblockte Attacken, Top-Länder…
mehr Infos: Announcing Wordfence 6.3.0 – Exciting Improvements
https://wp-agentur.de/wp-content/uploads/wordfence-dashboard.png 792 800 David Damjanović https://wp-agentur.de/wp-content/uploads/wordpress-logo-1.png David Damjanović2017-01-27 14:10:502017-01-27 14:10:50Wordfence 6.3: neues Dashboard
Sicherheit: Updates empfohlen
23. April 2015 /1 Kommentar/in Updates, WordPress /von David Damjanović
Leider überschlagen sich momentan die Ereignisse: Die Sicherheitsfirma Sucuri hat zusammen mit dem Security Team von WordPress eine Sicherheitslücke entdeckt, die viele verbreitete Plugins betrifft. Die Entwickler der größten betroffenen Plugins wurden direkt kontaktiert.
Aus diesem Grund trudeln momentan viele Updates ein, die sicherheitstechnisch relevant sind. Auch ein Security Release von WordPress ist erschienen – Edit: und noch eins.
Nicht jedes Update kann sofort und ohne Anpassungen durchgeführt werden – und nicht jedes Update muss durchgeführt werden. Daher ist es empfehlenswert, unter „Aktualisierungen“ im Dashboard nachzuschauen, welche Updates sicherheitstechnisch relevant sind. Auf der Seite „Aktualisierungen“ gibt es bei jedem Update einen Link „Zeige Details von Version X“, der zu den Changelogs führt. Dort ist dann aufgelistet, ob es sich bei dem Update auch um einen Sicherheitsfix handelt.
Weiterführende Infos gibt es hier im Blog:
Fragen & Antworten zu WordPress-Updates und Sicherheit
Sicherheit bei WordPress: automatische Updates (auch für Plugins und Themes) Von uns empfohlene Plugins und Dienste:
Wordfence Security
https://wp-agentur.de/wp-content/uploads/update-check.jpg 450 900 David Damjanović https://wp-agentur.de/wp-content/uploads/wordpress-logo-1.png David Damjanović2015-04-23 13:11:092015-07-07 17:12:26Sicherheit: Updates empfohlen
15. April 2015 /0 Kommentare/in Updates /von David Damjanović
In diesem Artikel möchte ich auf häufig gestellte Fragen unserer Kunden bezüglich Updates (von WordPress, Plugins und Themes) hinsichtlich Sicherheit eingehen. Los gehts!
Wie oft muss ich updaten?
Die Frage ist nicht allgemein zu beantworten: Wenn es nötig ist.
In diesem Zusammenhang möchte ich auch auf unseren Artikel Sicherheit bei WordPress: automatische Updates (auch für Plugins und Themes) verweisen.
Muss ich jedes Update durchführen?
Ganz klar: nein. Nicht jedes Update ist ein Sicherheits-Update. Für Updates gibt es auch andere Gründe, wie die Behebung von Fehlern und die Verbesserung und Erweiterung von Funktionen.
Wie erfahre ich, welches Update (von Plugin oder Theme) sicherheitstechnisch relevant ist?
Über die Changelogs, dem Logbuch der Änderungen. Bei vielen Plugins (und allen aus dem WordPress-Verzeichnis) erreicht man diese ganz einfach: In der Plugin-Liste auf „Details der Version X.X ansehen“ klicken und nachlesen, ob das Update Sicherheitslücken stopft. Bei Plugins, die nicht aus dem Verzeichnis stammen, sowie Themes, muss man beim jeweiligen Entwickler nachsehen.
Betrifft mich jede Sicherheitslücke überhaupt?
Nein. Es gibt Sicherheitslücken, für die ganz bestimmte Voraussetzungen erfüllt sein müssen – die man unter Umständen in der eigenen Installation nicht erfüllt. Man sollte daher auch schauen, welche Lücke ein Update stopft.
Kann ich jedes Update sofort problemlos durchführen?
Nein. Es kann Probleme in Sachen Kompatibilitäten, Abhängigkeiten und getätigten Anpassungen geben. Hier muss man gut abwägen. Ich empfehle hierzu auch die Abschnitte 2. und 3. unseres Artikels WordPress-Updates: was man wissen sollte.
Was muss ich vor einem Update machen?
Unbedingt mindestens die Datenbank sichern, möglichst auch die Dateien per FTP.
Was mache ich, wenn eine Sicherheitslücke in einem Plugin bekannt wurde, es aber noch kein Update gibt, welches diese stopft?
Wenn es nötig ist (siehe „Betrifft mich jede Sicherheitslücke überhaupt?“), das Plugin vorübergehend deaktivieren UND löschen.
Gibt es weitere Fragen? Gerne im Kommentarbereich!
https://wp-agentur.de/wp-content/uploads/wordpress-logo-notext-rgb.jpg 650 650 David Damjanović https://wp-agentur.de/wp-content/uploads/wordpress-logo-1.png David Damjanović2015-04-15 02:24:212015-04-15 02:46:13Fragen & Antworten zu WordPress-Updates und Sicherheit