WordPress-Wartung ohne böse Überraschungen
Wir aktualisieren Core, Plugins und Themes auf einem Staging mit Kopie Ihrer Website, prüfen, dass alles weiter funktioniert, und fassen erst dann Produktion an. Mit Backups, die tatsächlich wiederhergestellt wurden, und Überwachung von Schwachstellen.
Die WordPress-Wartung hält alles aktuell und unter Beobachtung, was auf dem Server läuft: Core, Plugins, Theme, PHP-Version und Backups. Die meisten Einbrüche bei WordPress erfolgen über ein Plugin mit bereits veröffentlichter Schwachstelle, das nicht aktualisiert wurde. Soamee spielt Updates zuerst auf einem Staging mit Kopie der Website ein, führt Tests für die kritischen Abläufe aus, sichert vor dem Eingriff in Produktion und prüft regelmäßig, dass sich die Backups wiederherstellen lassen. Ist die Website bereits kompromittiert, gibt es dafür einen eigenen Einsatz zur Bereinigung.
Vier Ebenen, jede mit eigener Prüfung
Überwacht wird von der Anwendung bis zum Server. Ein Fehler auf einer der Ebenen zeigt sich am Ende auf der Website.
Was wir jeden Monat tun
Getestete Updates
Core, Plugins und Themes werden auf Staging aktualisiert, Tests laufen über Formulare, Checkout und geschlossene Bereiche, und veröffentlicht wird nur, was besteht.
Wiederherstellbare Backups
Kopien von Datenbank und Dateien außerhalb des Servers und eine regelmäßige Test-Wiederherstellung. Ein Backup, das nie wiederhergestellt wurde, ist eine Annahme.
Schwachstellen
Wir gleichen installierte Plugins und Versionen mit veröffentlichten Schwachstellen ab und priorisieren Sicherheitspatches.
Überwachung
Meldung, wenn die Website ausfällt oder ein Zertifikat bald abläuft, und Prüfung der PHP-Fehler in den Logs.
Benutzer und Berechtigungen
Prüfung von Administratoren, inaktiven Konten und Zugängen ehemaliger Mitarbeitender, denn dort beginnen viele Probleme.
Performance
Beobachtung der Core Web Vitals und der Last pro Plugin, um zu korrigieren, bevor es sich in Ranking oder Conversion bemerkbar macht.
Wie man einen unbemerkten Einbruch erkennt
WordPress veröffentlicht die Prüfsumme jeder Datei seines Cores und der Plugins im offiziellen Verzeichnis. Vergleicht man die Dateien auf dem Server mit diesen Prüfsummen, sieht man sofort, welche hinzugekommen sind oder verändert wurden.
Die Liste der Administratoren rundet die Prüfung ab. Rechts eine Beispielsitzung mit WP-CLI; die Namen sind illustrativ.
$ wp core verify-checksumsSuccess: WordPress installation verifies against checksums.$ wp plugin verify-checksums --allWarning: File was added: wp-content/plugins/ejemplo/x.php# Datei, die nicht im offiziellen Plugin-Paket steht: wird geprüft$ wp user list --role=administrator --fields=ID,user_login,user_registered# unerwartete Administratoren: typisches Anzeichen für einen EinbruchVerwandte Themen
Häufige Fragen zur WordPress-Wartung
Was umfasst die WordPress-Wartung?
Warum werden Updates auf Staging getestet?
Was passiert, wenn die Website schon gehackt ist?
Warten Sie auch ein WordPress, das nicht von Ihnen stammt?
Und wenn das genutzte Plugin nicht mehr gepflegt wird?
Beginnen Sie mit einem Audit Ihres WordPress
Wir sagen Ihnen, welche PHP-Version läuft, welche Plugins ohne Support sind, ob sich die Backups wiederherstellen lassen und was zuerst zu beheben ist.
Erzählen Sie uns Ihre Herausforderung. Wir schlagen die Lösung vor.
Unverbindlich. Innerhalb von 24 Stunden erhalten Sie ein Angebot mit Umfang, Zeitplan und Budget. Ohne Kleingedrucktes.