Ob WordPress-Plugins veraltet sind oder ein SSL-Zertifikat abgelaufen ist, erkennen Sie meist an wenigen Anzeichen: offenen Update-Hinweisen im Verwaltungsbereich, Plugins ohne aktuelle Weiterentwicklung und Warnmeldungen des Browsers beim Aufruf der Website. Beides lässt sich mit etwas Routine früh bemerken, und genau darum lohnt es sich, die Website regelmäßig prüfen zu lassen.
Warum veraltete Plugins ein Risiko sind
Plugins sind Erweiterungen, die einer WordPress-Website zusätzliche Funktionen geben, etwa ein Kontaktformular, einen Shop oder eine Bildergalerie. Jedes Plugin ist eigene Software mit eigenen Fehlern. Werden Sicherheitslücken entdeckt, veröffentlichen die Entwickler in der Regel ein Update. Damit ist die Lücke aber auch öffentlich bekannt, und automatisierte Programme durchsuchen das Netz gezielt nach Websites, die das Update noch nicht eingespielt haben.
Besonders heikel sind Plugins, die gar nicht mehr weiterentwickelt werden. Für sie kommen keine Updates mehr, auch wenn neue Lücken bekannt werden. Und auch deaktivierte Plugins, die noch installiert sind, können je nach Fall angreifbar bleiben.
So erkennen Sie, ob Ihre WordPress-Plugins veraltet sind
Ein paar einfache Anzeichen helfen Ihnen oder Ihrer Agentur bei der Einschätzung:
- Update-Hinweise im Dashboard: WordPress zeigt im Verwaltungsbereich an, wenn für Plugins, Themes oder WordPress selbst neue Versionen bereitstehen. Bleiben diese Hinweise wochenlang stehen, ist das ein Signal.
- Letzte Aktualisierung: Im Plugin-Verzeichnis sehen Sie, wann ein Plugin zuletzt aktualisiert wurde. Liegt das sehr lange zurück, lohnt sich die Frage nach einer Alternative.
- Ungenutzte Plugins: Alles, was nicht mehr gebraucht wird, sollte nicht nur deaktiviert, sondern entfernt werden.
- Sichtbare Versionsnummern: Manche Versionsangaben stehen im Quelltext der Website und sind damit auch von außen erkennbar.
Wichtig vor jedem Update: Eine aktuelle Datensicherung sollte vorhanden sein. Updates verlaufen meist unauffällig, aber eben nicht immer.
Abgelaufene SSL-Zertifikate: klein, aber sehr sichtbar
Ein SSL-Zertifikat ist eine Art digitaler Ausweis Ihrer Website, der die verschlüsselte Verbindung (HTTPS) ermöglicht. Zertifikate gelten nur für einen begrenzten Zeitraum, oft nur wenige Monate, und müssen danach erneuert werden. Meist geschieht das automatisch. Doch die Automatik kann unbemerkt ausfallen, etwa nach einem Serverumzug, einer Änderung der Domain oder einer neuen Konfiguration.
Ist das SSL-Zertifikat abgelaufen, zeigen Browser statt Ihrer Website eine deutliche Warnseite. Viele Besucher brechen an dieser Stelle ab, und wer bleibt, fragt sich, ob mit Ihrem Unternehmen alles in Ordnung ist. Das Risiko ist also weniger ein Angriff als ein Vertrauensverlust, der sofort sichtbar ist.
Woran Sie ein Zertifikatsproblem erkennen
- Der Browser zeigt beim Aufruf eine Sicherheitswarnung.
- Das Schloss-Symbol in der Adresszeile fehlt oder ist durchgestrichen.
- Die Website funktioniert mit „www“, aber nicht ohne – oder umgekehrt.
- Unterseiten wie ein Shop oder ein Kundenportal unter eigener Adresse haben ein eigenes Zertifikat, das unabhängig von der Hauptseite abläuft.
Website regelmäßig prüfen lassen statt auf Zufall hoffen
Veraltete Software und auslaufende Zertifikate sind kein einmaliges Problem, sondern entstehen immer wieder neu. Ein einmaliger Check zeigt den Stand von heute, eine regelmäßige Prüfung bemerkt auch die Veränderungen von morgen. Klären Sie außerdem, wer bei Ihnen für Updates zuständig ist: Ihre Agentur, ein IT-Dienstleister oder jemand im Haus? Am besten steht das schriftlich fest, zum Beispiel in einem Wartungsvertrag.
Weitere Punkte, die jede Firmenwebsite erfüllen sollte, finden Sie im Ratgeber Website-Check: 10 Punkte für jede Firmenwebsite. Wenn Sie zusätzlich die Rechtstexte im Blick behalten möchten, hilft der Ratgeber zu mutmaßlichen Mängeln in Impressum und Datenschutzerklärung.
Rechtzeitig Bescheid wissen mit PlugTheBug
PlugTheBug prüft Ihre Website regelmäßig von außen, unter anderem auf von außen erkennbare Hinweise auf veraltete Software und auf Zertifikate, die abgelaufen sind oder bald ablaufen. Dabei wird nichts angegriffen und nichts verändert, und Zugangsdaten sind nicht nötig. Die Befunde prüft vor dem Versand ein Mensch, damit nur ankommt, was wirklich zählt. Wenn Sie beim Beheben Unterstützung möchten, gibt es Beratung für 129 € pro Stunde, abgerechnet in 15-Minuten-Schritten.
Sie möchten wissen, wie Ihre Website dasteht? Fordern Sie eine Prüfung Ihrer Website an oder sehen Sie sich die Pakete von PlugTheBug in Ruhe an.