Service für WordPress

Ihre Website läuft. Auch das ist keine Aussage über ihre Sicherheit.

Ich bin auf die Betreuung und Absicherung von Websites spezialisiert, die mit WordPress betrieben werden. Reparatur nach einem Einbruch, Umzug auf meine Infrastruktur, laufende Updates und Überwachung, und Entwicklung dort, wo Standard nicht reicht.

Warum Websites angegriffen werden, die mit WordPress betrieben werden

Das Problem liegt selten in einer einzelnen Zeile Software. Es liegt im Betrieb.

Im Juli 2026 hat das BSI eine Cyber-Sicherheitswarnung zu WordPress herausgegeben, Kritikalitätsstufe 3 von 4. Zwei verkettete Schwachstellen, CVE-2026-60137 und CVE-2026-63030, unter dem Namen wp2shell zusammengefasst, erlaubten unauthentifizierte Codeausführung. Das BSI hielt fest, dass im Lauf des Wochenendes Proof-of-Concepts veröffentlicht wurden und Berichte über erste Ausnutzungen vorlagen. Zwischen Veröffentlichung und Angriff lagen keine Wochen.

Das ist der seltene Fall, und er wurde schnell behoben. Der häufige Fall ist unspektakulärer. Eine Installation wird eingerichtet, sie läuft, und danach kümmert sich niemand mehr. Erweiterungen bleiben stehen, für die längst öffentlich dokumentierte Lücken existieren. Der Anmeldepfad ist im Standard überall derselbe und ohne Begrenzung der Anmeldeversuche. Wer nichts tut, sammelt Angriffsfläche, ohne etwas davon zu merken.

Wenn es passiert, sieht man es nicht

Ein Einbruch bleibt unbemerkt, weil die Seite weiter normal aussieht. Sie lädt, das Kontaktformular kommt an, das Backend meldet nichts. Im Hintergrund wird die Seite für fremde Zwecke benutzt: Schadsoftware an Ihre Besucher, eine Phishing-Seite in einem Verzeichnis, das Sie nie öffnen, Spam in Ihrem Namen.

Die Rechnung kommt, bevor jemand das Wort Angriff in den Mund nimmt. Google markiert Ihre Domain als schädlich. Die Adresse Ihres Servers landet auf Sperrlisten, und Ihre Mails kommen nicht mehr an. Ihr Hoster schaltet ab, ohne mit Ihnen zu diskutieren. In den Fällen, die ich übernehme, ist das fast immer der Moment, in dem jemand zum ersten Mal anruft.

Was ich mache

Reparatur nach einem Einbruch. Ich rekonstruiere, wie jemand hineinkam und was er drinnen getan hat, entferne, was nicht dorthin gehört, und schließe den Weg. Wo eine saubere Reparatur nicht mehr zu verantworten ist, sage ich Ihnen das und wir setzen neu auf. Was ich finde, dokumentiere ich, damit Sie es belegen können.

Umzug auf meine Infrastruktur. Server in EU-Rechenzentren, unter meiner Kontrolle, gehärtet und überwacht. Danach ist Ihre Seite nicht mehr ein Mieter unter tausend auf einem Blech, das niemand kennt.

Updates und Überwachung im laufenden Betrieb. Kern und Erweiterungen bleiben aktuell, und es schaut jemand hin. Das ist der unspektakulärste Punkt auf dieser Seite und der, der die meisten Fälle verhindert.

Absicherung mit IPServerSec für WordPress. Mein eigenes Härtungs- und Frühwarnsystem, abgestimmt auf den Betrieb einer solchen Installation. Was es tut, steht vollständig unter IPServerSec.

Entwicklung von Plugins nach Ihren Anforderungen, wenn kein fertiges Modul abbildet, was Sie brauchen, und Sie sich nicht 3 Erweiterungen installieren wollen, um eine Aufgabe zu lösen.

Entwicklung von Themes, also die Gestaltung selbst gebaut statt aus dem Baukasten, den zehntausend andere auch benutzen.

Eingriffe direkt im Code, dort, wo sich sonst niemand herantraut. Ich programmiere seit 42 Jahren. Eine gewachsene Installation mit fremden Anpassungen ist für mich kein Grund, das Projekt abzulehnen.

Was Sie bekommen, gehört Ihnen

Sie erhalten den vollständigen Quellcode aller Plugins und Themes, die ich für Sie entwickle. Sie bleiben damit unabhängig von mir. Wer Sie an sich bindet, indem er Ihnen den Code vorenthält, löst kein Problem, er schafft ein zweites.

Wenn Ihre Seite bereits auffällig ist, schreiben Sie mir. Wenn sie es noch nicht ist, ist das der bessere Zeitpunkt.

WordPress ist eine eingetragene Marke der WordPress Foundation. Die intelligent piXel GmbH ist ein unabhängiger Dienstleister. Es besteht keine geschäftliche Verbindung zur WordPress Foundation oder zu Automattic Inc., und es besteht keine Autorisierung, Zertifizierung oder Partnerschaft. Die Marke wird allein genannt, um die hier angebotenen Leistungen zu beschreiben.

Diese Seite beschreibt Leistungen unverbindlich und enthält kein Angebot im Sinne des § 145 BGB. Der Umfang ergibt sich erst aus dem schriftlichen Angebot nach der Eingangsprüfung. Einzelheiten im Disclaimer.