Wie sicher ist Ihre WordPress-Website wirklich?

Warum das wichtig ist

Die meisten gehackten WordPress-Seiten fallen nicht gezielten Angriffen zum Opfer, sondern automatisierten Scans, die bekannte Schwachstellen in veralteten Plugins ausnutzen. Betroffene merken es oft erst, wenn Google die Seite als unsicher markiert oder Kundenanfragen ausbleiben.

Was wir uns ansehen

Die Erstanalyse basiert auf mehreren automatisierten Sicherheits- und Performance-Scans, die wir persönlich auswerten und für Sie einordnen – kein anonymer Tool-Export, sondern eine nachvollziehbare Einschätzung. Wir prüfen unter anderem:

• Aktualität von Core, Themes und Plugins – welche Komponenten hinterherhinken und welche davon als verwundbar gemeldet sind.
• Malware- und Blacklist-Status – ob Ihre Seite bereits als kompromittiert oder unsicher eingestuft wurde.
• Verschlüsselung und Sicherheits-Header – SSL-Zertifikat und grundlegende Server-Konfiguration.
• Ladezeit und Core Web Vitals – weil langsame Seiten fast immer auch schlecht gewartete Seiten sind.

Tiefergehende Prüfungen – etwa Backup-Funktionsfähigkeit, Benutzerrechte oder Datei-Berechtigungen – sind Teil unserer laufenden Wartungspakete, da sie direkten Zugriff auf Ihre Website voraussetzen.

So läuft es ab

1. Sie senden uns das Formular oben – wir brauchen nur Ihren Namen, eine E-Mail-Adresse und die Adresse Ihrer Website.
2. Innerhalb von zwei Werktagen sehen wir uns Ihre Seite an, vollständig automatisiert und ohne dass Sie uns Zugangsdaten geben müssen.
3. Sie erhalten eine schriftliche Einschätzung mit den wichtigsten Punkten, sortiert nach Dringlichkeit – auf Wunsch besprechen wir sie in einem 15-minütigen Telefonat.

Was die Analyse kostet

Nichts. Die Erstanalyse ist kostenlos und unverbindlich – es folgt kein Vertrag und kein Abo. Wenn Sie danach mit uns weiterarbeiten möchten, finden Sie unsere Wartungspakete auf der Preisseite. Falls Sie sich zunächst selbst ein Bild machen wollen, hilft die WordPress Sicherheits-Checkliste zum kostenlosen Download.