Die WordPress Knowledge Base von flake bündelt Praxiswissen für alle, die WordPress professionell betreiben: Administratoren, Entwickler, Agenturen und ambitionierte Website-Betreiber. Statt Grundlagen für Einsteiger finden Sie hier konkrete Anleitungen mit Befehlen, Konfigurationsbeispielen und Checklisten, die sich direkt im Alltag anwenden lassen.
Die Schwerpunkte liegen auf WordPress-Sicherheit und Härtung, Hosting, Updates und Wartung, Malware-Bereinigung, Performance sowie den neuen KI-Funktionen in WordPress. Nutzen Sie die Suche oder wählen Sie eine Kategorie.
- Ausblenden von PHP-Warnungen und -Hinweisen
- Block-Themes, theme.json und Full Site Editing für Profis
- Hooks, Filter und Must-Use-Plugins richtig einsetzen
- Multisite: Architektur, Vor- und Nachteile
- WordPress 7.x für Power User: Was sich geändert hat
- WP-CLI für Power User: Befehle und Workflows
- wp-config.php im Detail: Konstanten, die man kennen sollte
-
Development
- Benutzerrollen, Berechtigungen und das Least-Privilege-Prinzip
- Brute-Force- und Credential-Stuffing-Schutz für wp-login.php und XML-RPC
- Die WordPress-Bedrohungslandschaft: typische Angriffsvektoren
- Sicherheits-Header (CSP, HSTS & Co.) für WordPress
- Supply-Chain-Risiken: verwaiste, verkaufte und „nulled“ Plugins
- Zwei-Faktor-Authentifizierung und Passkeys für WordPress
Über die WordPress Knowledge Base
WordPress-Core gilt als sehr sicher. Die meisten Probleme entstehen jedoch rund um den Core: bei Plugins, Zugangsdaten, Server-Konfiguration und fehlender Wartung. Deshalb deckt diese WordPress Knowledge Base den ganzen Betrieb einer Website ab, vom Webserver bis zum Backup-Konzept. Alle Artikel sind auf dem Stand von WordPress 7 und verweisen auf offizielle Quellen.
Die Themen im Überblick
- WordPress: Werkzeuge und Konzepte für Power User, zum Beispiel WP-CLI für Power User und die Neuerungen in WordPress 7.
- Hosting: Server, PHP und Deployment, etwa Hosting-Modelle im Vergleich und Staging und Deployment.
- Sicherheit: Bedrohungen verstehen und abwehren, unter anderem mit einem Überblick über typische Angriffsvektoren und 2FA und Passkeys.
- Härtung: Konkrete Schutzmassnahmen, zum Beispiel Dateiberechtigungen und WAF-Optionen.
- Updates & Wartung: Ein stabiler Betrieb mit einer klaren Update-Strategie und einem Backup-Konzept nach 3-2-1.
- Malware: Hilfe im Ernstfall, von den Anzeichen eines Hacks bis zur Malware-Bereinigung.
- Performance: Schnellere Websites dank Caching und optimierten Core Web Vitals.
- WordPress & KI: Die neue KI-Infrastruktur, etwa AI Client und Abilities API und KI-Agenten per MCP.
Häufige Fragen
Für wen ist diese WordPress Knowledge Base gedacht?
Für alle, die WordPress-Websites betreuen und über die Grundlagen hinaus sind: Administratoren, Entwickler und Agenturen. Die Artikel setzen Kenntnisse in WordPress voraus und enthalten häufig Befehle für WP-CLI, PHP oder den Webserver.
Wie sichere ich meine WordPress-Website am wirksamsten ab?
Die grösste Wirkung haben aktuelle Plugins, starke Authentifizierung und getestete Backups. Ein guter Einstieg ist der Artikel über typische Angriffsvektoren. Danach folgen die Massnahmen aus der Kategorie Härtung.
Was tun, wenn die Website gehackt wurde?
Zuerst eindämmen und Beweise sichern, erst danach bereinigen. Die Schritte beschreibt der Artikel Malware-Bereinigung Schritt für Schritt. Brauchen Sie dabei Unterstützung, kontaktieren Sie uns.