Kostenlos · 30 Minuten · ohne Zugangsdaten

In 30 Minuten weißt du, wie sicher deine WordPress-Seite wirklich ist

Wir schauen gemeinsam nach, welche Version läuft, welche Plugins seit Jahren kein Update bekommen haben und wo sonst etwas offen steht. Am Ende hast du eine Liste, auf der steht was kritisch ist und was warten kann. Die gehört dir, auch wenn du danach nichts bei uns machst.

30 Minuten mit Alex buchen Ohne Zugangsdaten, ohne Verkaufsgespräch
Vorschaubild des Videos ueber WordPress-Updates Warum Updates über Sichtbarkeit und Daten entscheiden 5:19

Wenn du lieber liest als schaust, steht alles auch weiter unten auf der Seite.

Vertrauen von Unternehmen aus dem DACH-Raum

Die Situation

Das passiert nicht aus Nachlässigkeit

Eine WordPress-Seite besteht aus dem System selbst, einem Theme und einer Reihe von Plugins. Jedes dieser Teile bekommt eigene Updates, in eigenem Rhythmus, von unterschiedlichen Herstellern. Wer den Überblick behalten will, muss regelmäßig nachsehen.

Nach dem Launch übernimmt diese Aufgabe in den meisten Firmen niemand, weil sie in keinem Vertrag steht. Solange die Seite normal aussieht, gibt es auch keinen Anlass dafür. Genau deshalb schaut jahrelang niemand hinein.

Zum Verständnis

So funktioniert das technisch

Das läuft in drei Schritten ab und keiner davon hat mit dir persönlich zu tun. Wer das einmal verstanden hat, kann selbst einschätzen, wie dringend es bei ihm ist. Genau darum geht es hier.

  1. 01

    Die Lücke wird veröffentlicht

    Findet jemand in einem verbreiteten Plugin eine Schwachstelle, wird sie in einer öffentlichen Datenbank eingetragen. Das ist gewollt, damit Entwickler sie schließen können. Ab diesem Moment kann sie aber auch jeder andere nachlesen.

  2. 02

    Ein Programm sucht danach

    Automatische Scanner arbeiten diese Datenbank ab und gehen das Netz durch. Sie lesen aus, welche Version auf einer Seite läuft, und legen jede Seite auf einen Stapel, bei der die Nummer passt. Das kostet niemanden Aufwand.

  3. 03

    Deine Seite steht auf dem Stapel

    Nicht weil jemand dein Unternehmen ausgesucht hat, sondern weil eine Zahl in deinem Quelltext zu einem Eintrag in einer Liste passt. Deshalb trifft es genauso oft den Malerbetrieb wie den Konzern.

    <head>
      <title>Muster GmbH</title>   <meta name=“generator“ content=“WordPress 5.4″>   <link href=“/wp-content/plugins/slider/2.1/style.css“>
    </head>

    Genau diese eine Zeile liest der Scanner aus. Sie steht im Quelltext jeder WordPress-Seite und ist ohne Zugangsdaten sichtbar.

Was danach passieren kann, reicht von einer Weiterleitung auf fremde Seiten über Spamversand bis zu einer Warnmeldung bei Google. Das muss nicht passieren und passiert auch nicht bei jeder veralteten Seite. Der Unterschied ist, ob du weißt, wie deine Seite dasteht, oder ob du es nicht weißt.

Der Check

30 Minuten, danach weißt du woran du bist

Wir gehen per Video oder Telefon gemeinsam durch deine Seite. Ich sehe mir drei Dinge an.

  • Deine WordPress-Version

    Welche Version bei dir läuft und wie weit sie hinter der aktuellen liegt.

  • Plugins und Themes

    Welche davon seit Jahren kein Update mehr bekommen haben, welche der Hersteller aufgegeben hat und welche du ersatzlos löschen kannst.

  • Die üblichen Schwachstellen

    Wie dein Login abgesichert ist und ob es funktionierende Backups gibt. Dazu prüfe ich die Verschlüsselung und welche Systeminformationen deine Seite öffentlich preisgibt.

Was du danach hast

Du weißt, was kritisch ist und was warten kann. Die einfachen Punkte erkläre ich dir so, dass du sie selbst erledigst. Für den Rest nenne ich dir einen Preis, und damit ist das Gespräch zu Ende.

Termin aussuchen
Befund · musterfirma.at 30 Minuten, gemeinsam durchgegangen
WordPress-Version 5.4 kritisch
Backups nicht aktiv kritisch
Kontaktformular ohne Schutz bald
Theme seit 2021 bald
SSL-Zertifikat gültig in Ordnung
Login-Absicherung aktiv in Ordnung
2 kritisch 2 sollten bald 2 in Ordnung

So sieht die Liste aus. Was in Ordnung ist, steht genauso drin wie das, was nicht in Ordnung ist.

Bewertungen

Was unsere Kunden sagen

Bewertungen auf Google, von Kunden aus dem DACH-Raum. Nicht ausgesucht, sondern alle.

Bevor du buchst

Was du dich jetzt wahrscheinlich fragst

Brauchst du Zugangsdaten von mir?

Nein. Ich sehe mir nur an, was deine Website ohnehin öffentlich preisgibt. Am System selbst wird nichts angefasst und nichts getestet.

Was kostet der Termin?

Nichts. Es gibt danach keine Rechnung und keinen Haken.

Kommt danach ein Verkaufsgespräch?

Nein. Wenn Arbeit anfällt, nenne ich dir am Ende der 30 Minuten einen Preis dafür. Danach entscheidest du in Ruhe, und ich rufe dir nicht hinterher.

Was habe ich davon, wenn ich nichts beauftrage?

Den Befund. Der bleibt bei dir, auch wenn du nichts kaufst. Du kannst damit selbst weiterarbeiten oder jemand anderen beauftragen.

Ich verstehe nichts von Technik, bringt mir das etwas?

Dafür ist der Termin gedacht. Ich sage dir in normalen Worten, was auf deiner Seite los ist und was das für dein Unternehmen bedeutet.

Nächster Schritt

Such dir 30 Minuten aus,
die dir passen

Wenn an deiner Seite nichts Kritisches liegt, weißt du das nach denselben 30 Minuten.

30 Minuten mit Alex buchen

Der Termin dauert 30 Minuten, kostet nichts und braucht keine Zugangsdaten.