WordPress-Sicherheit 8 Min. Lesezeit Schadcode in WordPress lesen: eval(base64_decode()) entschlüsseln Verschleierter Code mit base64_decode steckt in fast jeder gehackten WordPress-Seite. So findest du ihn, machst ihn gefahrlos lesbar und deutest den Fund. Daniel Nilges 30. Oktober 2026
WordPress-Sicherheit 7 Min. Lesezeit PHP2Shell: Was die kritische PHP-Lücke für deine Website heißt Zwei kritische PHP-Lücken, Patch seit 21.10.2026: Wer betroffen ist, warum Hoster Seiten vom Netz nahmen und was du jetzt prüfen und tun musst. Daniel Nilges 21. Oktober 2026
WordPress-Sicherheit 8 Min. Lesezeit Verzeichnisschutz mit .htaccess und .htpasswd einrichten Einen Bereich deiner Website mit Passwort schützen: wie Verzeichnisschutz funktioniert, wo die Fallen liegen – mit Generator für .htaccess und .htpasswd. Daniel Nilges 9. September 2026
WordPress-Sicherheit 8 Min. Lesezeit wp-admin mit Verzeichnisschutz absichern – wann es geht, wann nicht Ein zweites Passwort vor dem WordPress-Login stoppt Bots, bevor WordPress lädt. Wann der Schutz funktioniert, wann er bricht (WooCommerce!) – mit Generator. Daniel Nilges 9. September 2026
WordPress-Sicherheit 8 Min. Lesezeit Cyber Resilience Act: Was ab September 2026 für WordPress gilt Ab dem 11. September 2026 gelten die CRA-Meldepflichten. Was das für Plugins, Themes und deine WordPress-Site bedeutet – und was jetzt zu tun ist. Daniel Nilges 5. September 2026
WordPress-Sicherheit 8 Min. Lesezeit WordPress absichern: Login, wp-config.php, Backups und mehr Automatisierte Angriffe treffen WordPress täglich. Die wichtigsten Schutzmaßnahmen für Login, wp-config.php, Backups und Härtung kompakt im Überblick. Daniel Nilges 27. Juni 2026
WordPress-Sicherheit 8 Min. Lesezeit WordPress gehackt? Malware erkennen und bereinigen Weiterleitungen, Spam oder Google-Warnungen? So erkennst du, ob WordPress gehackt wurde, und bereinigst die Seite strukturiert – ohne blind Dateien zu löschen. Daniel Nilges 26. Juni 2026
WordPress-Sicherheit 7 Min. Lesezeit WordPress-Backups richtig machen – und den Restore testen Ein nicht wiederherstellbares Backup ist kein Backup. Was vollständige WordPress-Sicherungen ausmacht und warum der Restore-Test der wichtigste Schritt ist. Daniel Nilges 25. Juni 2026
WordPress-Sicherheit 7 Min. Lesezeit wp-config.php härten: Die wichtigsten Sicherheits-Konstanten Die wp-config.php ist die Schaltzentrale von WordPress. Wenige Konstanten machen sie deutlich sicherer: Datei-Editor aus, HTTPS erzwingen, Security-Keys neu. Daniel Nilges 24. Juni 2026
WordPress-Sicherheit 7 Min. Lesezeit WordPress-Login absichern: 2FA, Login-Limit und eigene Login-URL Der WordPress-Login ist das häufigste Angriffsziel. Mit 2FA und Login-Limit machst du Brute-Force-Angriffe praktisch wirkungslos – ohne Plugin-Überfluss. Daniel Nilges 23. Juni 2026
WordPress-Sicherheit 7 Min. Lesezeit Ausgesperrt aus dem WordPress-Admin? So holst du den Zugriff zurück Kein Login ins WordPress-Backend? Über Passwort vergessen, phpMyAdmin, FTP oder SQL zurück in den Admin – mit Generator für SQL- und functions.php-Snippet. Daniel Nilges 15. Juni 2026
WordPress-Sicherheit 9 Min. Lesezeit Kein Zugriff aufs WordPress-Backend? Häufigste Ursachen im Überblick Login klappt nicht, Passwort-Reset schlägt fehl oder Adminrechte weg? Überblick über die häufigsten Ursachen für fehlenden WordPress-Zugriff – mit Lösungsweg. Daniel Nilges 6. Juni 2026
