{"id":7449,"date":"2016-04-13T08:49:52","date_gmt":"2016-04-13T08:49:52","guid":{"rendered":"https:\/\/www.templatemonster.com\/de\/blog\/?p=7449"},"modified":"2016-04-13T08:51:50","modified_gmt":"2016-04-13T08:51:50","slug":"so-erkennen-auch-laien-unsichere-wordpress-themes","status":"publish","type":"post","link":"https:\/\/monsterspost.com\/de\/so-erkennen-auch-laien-unsichere-wordpress-themes\/","title":{"rendered":"So erkennen auch Laien unsichere WordPress Themes"},"content":{"rendered":"

Themes und Plugins spielen bei der Sicherheit von WordPress eine zentrale Rolle. Denn die WordPress Erweiterungen bringen nicht nur n\u00fctzliche Funktionen mit, sondern bieten auch Angriffsfl\u00e4che f\u00fcr Hacker und Einfallstore f\u00fcr Schadcode. Torben Simon Meier, Webdesigner und Gr\u00fcnder des WordPress Hosting Spezialisten RAIDBOXES<\/a><\/span>, kl\u00e4rt, wie man auch als Laie schnell und zuverl\u00e4ssig die Sicherheit eines Themes einsch\u00e4tzen kann.<\/p>\n

WordPress ist ein tolles CMS. So toll, dass mittlerweile mehr als ein Viertel aller Websites mit ihm betrieben werden. Leider zeigt sich daher ein Effekt, den einer unserer Kollegen einmal als Windowseffekt<\/em> bezeichnet hat: Je gr\u00f6\u00dfer die Verbreitung einer Software, desto mehr ist sie Angriffen ausgesetzt und desto mehr Schadcode existiert f\u00fcr diese. Mit ein paar einfachen Ma\u00dfnahmen kann man sich aber gut gegen Sicherheitsl\u00fccken absichern. Dazu geh\u00f6rt, neben der Wahl eines guten Passworts, Benutzernamens, eines Anti-Spam Plugins und einem Schutz gegen Brute-Force-Attacken, auch die Wahl der Plugins und des Themes.<\/p>\n

Denn wenn das WordPress Theme nicht aktuell gehalten wird und Sicherheitsl\u00fccken nicht behoben werden, kann dies die gesamte Website und all ihre Daten gef\u00e4hrden. Unter Umst\u00e4nden ist dann das gesamte Gesch\u00e4ftsmodell korrumpiert. Und es kann noch schlimmer kommen: Das Theme selbst kann Schadcode beinhalten und somit zum Sicherheitsrisiko werden. Daher stellt Torben heute ein paar Eigenschaften vor, anhand derer man, auch als Laie, ein sicheres Theme erkennt.<\/p>\n

Premium \u2260 Qualit\u00e4t<\/h3>\n

Zun\u00e4chst muss dazu der Unterschied zwischen kostenlosen und kostenpflichtigen Themes, auch Premium Themes genannt, beleuchtet werden. Der Begriff Premium bezieht sich nicht zwangsl\u00e4ufig auf die Qualit\u00e4t der Themes, sondern kennzeichnet, dass es sich um eine kostenpflichtige Erweiterung handelt. Es existiert auch eine ganze Reihe kostenloser Themes, sowohl im offiziellen WordPress Themekatalog<\/a>, als auch auf digitalen Marktpl\u00e4tzen<\/a><\/u>, wie Templatemonster, die hervorragende Funktionen mitbringen und dabei absolut sicher sind. Die Themes im WordPressTheme Directory durchlaufen einen offiziellen Reviewprozess des Entwicklungsteams und auch die kostenlosen Themes der Shops m\u00fcssen entsprechende Qualit\u00e4tskriterien erf\u00fcllen.<\/p>\n

Eine Faustregel im Stil \u201ckostenlos = unsicher\u201d aufzustellen, macht daher keinen Sinn. Es kann jedoch festgehalten werden, dass Premium Themes h\u00e4ufiger \u00fcber einen eigenen, erweiterten Support verf\u00fcgen \u2013 auch wenn dieser nicht zwangsl\u00e4ufig gut sein muss.<\/p>\n

Nicht der Preis, die Quelle ist entscheidend<\/h3>\n

Wichtiger als die Frage nach dem Preis ist in diesem Zusammenhang die Frage nach der Quelle. Verwendet man WordPress Themes aus dem offiziellen WordPress-Verzeichnis<\/a>\u00a0 oder von gro\u00dfen Themeplattformen ist man bez\u00fcglich der Sicherheit tendenziell auf der sicheren Seite. Denn die WordPress Erweiterungen durchlaufen hier einen Reviewprozess, in dem sie mit Blick auf bestimmte Kriterien getestet werden.<\/p>\n

Unbedingt meiden sollte man dubiose Verzeichnisse und sogenannte Nulled-B\u00f6rsen. In diesen werden h\u00e4ufig gecrackte Versionen von Premium Themes kostenlos angeboten. Diese Angebote sind nicht nur illegal, sondern k\u00f6nnen auch mit gef\u00e4hrlichem Schadcode belastet sein. Mein eindringlicher Rat daher: Finger weg!<\/p>\n

F\u00fcr eine erste Bewertung reicht der gesunde Menschenverstand<\/h3>\n

Um eine echte Einsch\u00e4tzung der Sicherheit eines Themes abgeben zu k\u00f6nnen, muss man sich dessen Code anschauen, sprich \u00fcber eine gewisse Expertise verf\u00fcgen. F\u00fcr den Normalnutzer reicht jedoch der gesunde Menschenverstand aus, um viele Hygienefaktoren der Themesicherheit zuverl\u00e4ssig bewerten zu k\u00f6nnen.<\/p>\n

Hierzu geh\u00f6ren die folgenden vier Punkte:<\/p>\n