Auf vielfachen Wunsch hin starte ich nun eine kleine Reihe zum Thema “WordPress-Plugins”. :-)
Dabei werde ich, damit es nicht zu unübersichtlich wird, jeweils einen Themenbereich ansprechen und die verschiedenen Plugins vorstellen, die es dazu gibt.

Los geht es mit dem Kapitel “Sicherheit”. Dies sollte allen Seitenbetreibern besonders am Herzen liegen.

Akismet

Allen voran steht hier Akismet, das die WordPress-Kommentare und Trackbacks vor Spam bewahrt.
Bei der Installation eines frischen WordPress ist es bereits enthalten und wartet nur noch darauf, aktiviert zu werden. Hierfür ist der sogenannte API-Key nötig: diesen erhaltet ihr, wenn ihr euch (natürlich kostenlos) auf wordpress.com registriert und dann in eurem Profil nachschaut. Akismet nutzt, wie auch einige andere Plugins, diesen Key, um einem Missbrauch des Systems vorzubeugen.

Die Handhabung des Plugins ist sehr komfortabel; wenn Akismet einen Kommentar als Spam abfängt, landet er zunächst in einer Liste und erscheint nicht in eurem Blog. Dann könnt ihr selber entscheiden, ob der Kommentar tatsächlich gelöscht werden soll oder es sich doch nicht um Spam handelt – in diesem Fall lässt sich der Kommentar problemlos wieder freischalten.

Fazit: ein Plugin, auf dass man eigentlich gar nicht verzichten kann!

Ask Apache Password Protect

Dieses Plugin sichert die einzelnen Verzeichnisse (wp-admin, wp-plugins, …) vor unbefugtem Zugriff.
Bei mir ließ es sich allerdings nicht installieren, sondern meldete nur einen mir unerklärlichen fatalen Fehler; bei einigen anderen Usern sorgte es anscheinend dafür, dass sie sich selber aus dem Backend aussperrten.

Secure WordPress

Frank Bueltge von bueltge.de hat das nützliche Plugin Secure WordPress entwickelt, das den Login sicherer macht, das Plugin-Verzeichnis vor dem Auslesen schützt und die Angabe der verwendeten WordPress-Version entfernt, sodass etwaige Sicherheitslücken nicht offengelegt werden.

Auch dieses Plugin ist mit wenigen Klicks aktiviert und trägt zur Sicherheit bei.

WP Security Scan

Das Plugin WP Security Scan testet euer Blog auf etwaige Sicherheitslücken.
Einfach zu handhaben und ein smartes Tool, mit dem man sein Blog überprüfen sollte.

Generell gilt…

Außerhalb von Plugins könnt – und solltet – ihr natürlich ebenfalls viel für die Sicherheit eures Blogs tun: wählt eurer Passwort so, dass es nicht leicht zu erraten ist und haltet es geheim. Führt die Updates des Blogs und der Plugins durch, sobald sie anstehen, da sie häufig Sicherheitsfixes beinhalten. Sichert eure Inhalte regelmäßig (über Verwalten –> Export)!