WordPress: Sicherheitsmassnahmen

Deine WordPress-Seite funktioniert plötzlich nicht mehr richtig, ohne dass du etwas geändert hast? Typische Anzeichen sind eine Login-Seite oder ein Adminbereich ohne Design (nur unformatierter Text), fehlende Schaltflächen oder Datei-Uploads, die mit einer Fehlermeldung abbrechen. Dann lohnt sich ein Blick in die Sicherheitsmassnahmen des WordPress Toolkit in Plesk.

Was sind die Sicherheitsmassnahmen?

Das WordPress Toolkit in Plesk kann deine WordPress-Installation mit einer Reihe von Schutzmassnahmen härten, zum Beispiel den Zugriff auf bestimmte Dateien sperren oder das Ausführen von Skripten in einzelnen Ordnern verhindern. Das ist grundsätzlich sinnvoll. Einzelne Massnahmen vertragen sich aber nicht mit jedem Theme oder Plugin und blockieren dann auch normale Vorgänge.

Ein bekanntes Beispiel: Die Massnahme, die das Zusammenfassen von Skripten im Adminbereich deaktiviert (englisch «Disable scripts concatenation for WordPress admin panel»), kann dazu führen, dass die Login-Seite ohne Design angezeigt wird.

So prüfst du die Massnahmen

• Melde dich in Plesk an und öffne links den Bereich «WordPress».
• Wähle die betroffene Installation und klicke auf «Sicherheit».
• Du siehst die Liste der Massnahmen mit ihrem Status. Nimm zuletzt aktivierte oder verdächtige Massnahmen einzeln zurück («Rückgängig machen»).
• Teste nach jeder Änderung, ob Login, Darstellung und Upload wieder funktionieren. So findest du genau die Massnahme, die stört, und lässt alle anderen aktiv.

Kommst du nicht weiter, eröffne ein Ticket mit der Adresse der betroffenen Seite und einer kurzen Beschreibung, was nicht mehr funktioniert.