Wer einen eigenen Blog über WordPress betreibt, der muss sich auch beizeiten Gedanken über die Sicherheit machen, denn besonders der Administrationsbereich ist ein begehrtes Ziel von Angreifern und muss aus diesem Grund besonders gut gesichert werden.

Wenn ein neuer Blog eingerichtet wird, dann legt das Software einen neuen Administratoren-Login fest mit einem verlässlichen Zugangscode. Das beschützt den Admin-Bereich vor öffentlichem Zugang über Login-Seite. Doch dies genügt noch lange nicht aus, um einen Blog sichern zu können.
Damit es ein Eindringling nicht zu einfach hat, sollten folgende Strategien, um einen Blog sichern zu können, manuell eingestellt werden. Es existiert zwar keinerlei hundertprozentige Sicherheit, doch auf diese Weise werden auf jeden Fall mehr Stolpersteine gestreut, welche den Zugriff signifikant erschweren und den Blog sichern.

Blog sichern mit Upload sowie Umbenennung des WordPress-Dateiverzeichnises

Seit der 2.6 Variante von WordPress ist zwar die Ausgliederung des wp content-Verzeichnisses möglich, aber nicht des wp-admin. Dies erschwert das Blog sichern. Mit dieser Tatsache muss sich bedauerlicherweise jeder Blogger zunächst akzeptieren. Folgende Möglichkeit ist allerdings durchaus eine sinnvolle Option, damit man den Blog zu sichern. Wenn die heruntergeladene Zip-File mit den WordPress-Dateien extrahiert wurde, wird ein Ordner mit dem Namen wordpress gebildet. Dieser Ordner muss dann erst einmal unbenannt werden und wird danach später nach den individuellen Einstellungen von wp-config.php in das Hauptverzeichnis der Domain hochgeladen. Was ändert sich durch die Einstellung? Weil die Dateien mithilfe die Einstellung nicht mehr frei in dem Hauptverzeichnis befinden, steigt auch gleichzeitig die Anschaulichkeit der sogenannten Root-Ebene. Das führt wiederum dazu, dass die Verzeichnisse sowie Files merklich rascher gefunden werden können. Ein weiterer Pluspunkt besteht darin, dass beliebig viele Instanzen von WordPress nach der Methode nebeneinander aufgesetzt werden können, ohne dass bestimmte Dateien vom System in Konflikt geraten beziehungsweise die Einstellungen durcheinander geraten. Und insbesondere im Bereich der Schutz ist von enormem Vorteil, dass der Weblog selber und der Administrationsbereich nicht mehr in dem sogenannten Root der Domain ist, aus diesem Grund muss dieser erst einmal von Robotern gefunden werden.