WP Cerber Security im Check: kein Platz für Unsicherheiten!
WP Cerber zum Thema DSGVO
Wichtig zu wissen ist auch, dass die Software WP Cerber keine personenbezogenen Daten sammelt. Allerdings sendet die Software IP-Adressen von Nutzern an die die Cloud-Server, um diese mit einer Datenbank bösartiger Adressen abzugleichen und somit eine gewisse Sicherheit gewährleisten zu können. WP Cerber sagt aber auch, dass IP-Adressen nicht an Drittanbieter gesendet werden. Lese hier mehr zu WP Cerber und deren Privacy Policy.
Finde Informationen zu der Verwendung von WP Cerber und Cookies.
Mehr zum Thema Datensicherheit findet ihr auch in unserem Beitrag mit Rechtsanwalt Marcus Dury.
Grundsätzlich gibt es von WP Cerber einen “Leitfaden für den Einstieg” über den ihr zu allen wichtigen Informationen und Funktionen gelangen könnt.
Hier kommt ihr außerdem zum Download von WP Cerber Security.
Wir haben uns einen Überblick verschafft, die besten Optionen getestet und zeigen euch jetzt die wichtigsten Schritte zum Start mit WP Cerber.
Inhaltsverzeichnis
Die Grundeinstellungen von WP Cerber Security
Grundsätzlich empfehlen wir die Grund bzw. Haupteinstellungen von WP Cerber zu übernehmen, da diese einen sehr guten Basis-Schutz bieten. Dazu gehört beispielsweise in den Haupteinstellungen die Option, Anmeldeversuche zu limitieren. So wird ein User nach mehreren falschen Versuchen, sich auf deiner Webseite einzuloggen, für eine gewisse Zeit blockiert.
Ein wichtiger Schritt zu Beginn sollte es sein, in den Zugriffslisten die eigene(n) IP-Adresse(n) des Unternehmens in die “White List” einzutragen. Das System hinterlegt eure IP-Adresse bei der Installation zwar automatisch, trotzdem können dort weitere IP-Adressen manuell hinzugefügt werden. So verhindert ihr, dass diese vom System als gefährlich eingestuft und gesperrt werden können.
Es sollte aber immer bedacht werden, dass aktivierte Tools auch Einfluss auf den normalen User haben können. Dazu gehört auch REST API – wir empfehlen dieses Tool ebenfalls zu aktivieren, da Bots in der offenen Schnittstelle versuchen Benutzerlisten einzulesen und neue Benutzer-Accounts anzulegen. Bei der Aktivierung muss aber trotzdem Vorsicht geboten sein.
Die Benutzerrichtlinien von WP Cerber
In den Benutzerrichtlinien ist insbesondere die Zwei-Faktor-Authentifizierung für dich interessant. Diese ist dir vielleicht schon von anderen Plattformen bekannt. Im Grunde bedeutet das, sobald du dich in deinem WordPress anmeldest, bekommst du auf deine hinterlegte Emailadresse einen zusätzlichen Code zum anmelden zugeschickt. Damit ist die Sicherheit von Benutzerkonten durch den Identitätsnachweis doppelt gegeben.
- PageSpeed Score
- Core Web Vitals
- Parameter mit Erläuterung
Nach dem Absenden erhältst du das Ergebnis direkt per E-Mail.
Mit dem Absenden dieses Formulars stimmst du unseren Datenschutzbestimmungen zu.
Integrität der Seite – Der Malware Scanner
Beim Malware Scanner dürft ihr euch aber nicht irritieren lassen. Häufig werden das Theme oder Plugins als Problem eingestuft, da diese eventuell nicht aktualisiert wurden oder nicht aus dem WordPress Repo stammen. WP Cerber prüft alle Originaldateien, weswegen dann auf eine veränderte Datei hingewiesen wird. Diese könnt ihr bedenkenlos auf die “ignore List” setzen.
Konzentriert euch hier also darauf, ob tatsächlich Malware gefunden wurde.
TIPP 💡
Alle Plugins und Templates sollten regelmäßig aktualisiert werden. So können falsche Treffer beim Malware Scanner vorgebeugt werden.
Antispam Schutz
Mit Vorsicht zu behandeln ist auch der “andere Formulare”-Button. Denn sobald WP Cerber ein Formular als Spam erkennt, wird bei der Benutzung der Datensatz des Users nicht gespeichert und verworfen. Da der User dann aber als Spam markiert wurde, kann er seine Handlung auch nicht wiederholen. Daher könnt ihr eure wichtigen und essentiellen Formulare in die “White List” eintragen. Diese werden dann von WP Cerber nicht gescannt. Sollten diese anschließend von zahlreichen Spam Anfragen betroffen sein, könnt ihr sie wieder aus der “White List” entfernen und von WP Cerber prüfen lassen.
‼️ Hier sollten allerdings nur die wichtigsten Formulare von WP Cerber überprüft werden, da die als Spam markierten Datensätze gelöscht werden.
‼️ Jede Aktivierung kann auch einen sog. „false positive“ verursachen und legitime Nutzer falsch einordnen. Eine regelmäßige Überprüfung der Fehlermeldungen ist daher sehr empfehlenswert.
WP Cerber Security für deine Sicherheit
Mit diesen Tipps seid ihr also immer auf der sicheren Seite 😉
WP Cerber Security kommt für dich zu spät?😕
Dann helfen wir dir in unserem Artikel WordPress gehackt – Was du tun musst, um deine Webseite wieder zum laufen zu bringen.
