Kostenloses Tool
WordPress-Sicherheits-Scan
Ein schneller, rein passiver Check deiner WordPress-Seite: Wir sehen uns öffentlich sichtbare Sicherheits-Signale an und zeigen dir, wo Handlungsbedarf besteht – ganz ohne Angriffe oder Login-Versuche.
Seite scannen
Gib die Domain einer WordPress-Seite ein – der Scan dauert wenige Sekunden.
Was wird geprüft?
Sieben Sicherheits-Signale
Versions-Preisgabe
Ist die WordPress-Version öffentlich sichtbar (generator-Meta, readme.html)? Das erleichtert gezielte Angriffe auf bekannte Lücken.
Benutzer-Enumeration
Lassen sich Benutzernamen über die REST-API abrufen? Das liefert Angreifern gültige Login-Namen für Brute-Force.
XML-RPC
Ist xmlrpc.php aktiv? Die Schnittstelle wird oft für Brute-Force und Angriffsverstärkung missbraucht.
Verzeichnis-Listing
Listet der Uploads-Ordner Dateien offen auf? Das verrät Struktur und Inhalte, die privat bleiben sollten.
Security-Header
Sind Schutz-Header wie HSTS, X-Frame-Options, Referrer-Policy und CSP gesetzt? Sie härten die Seite gegen gängige Angriffe.
HTTPS-Weiterleitung
Leitet die Seite HTTP dauerhaft auf HTTPS um? Nur so sind Verbindungen zuverlässig verschlüsselt.
Fair & sicher: Der Scan liest nur öffentlich erreichbare Seiten und Header. Es werden keine Angriffe ausgeführt, keine Passwörter getestet und keine Daten gespeichert. Interne/private Adressen werden abgewiesen.
FAQ
Häufige Fragen
Ist das ein echter Hack/Angriff auf meine Seite?
Nein. Der Scan ruft nur öffentlich erreichbare Seiten und Header auf – so wie jeder Besucher. Es werden keine Lücken ausgenutzt und keine Logins versucht.
Darf ich jede Seite scannen?
Scanne nur Seiten, für die du verantwortlich bist oder eine Erlaubnis hast. Da der Scan rein passiv ist, bewegt er sich im Rahmen normaler Seitenaufrufe.
Mein Ergebnis zeigt „Risiko” – was jetzt?
Die wichtigsten Punkte sind Benutzer-Enumeration und eine offene XML-RPC-Schnittstelle. Wir beheben das, härten die Seite ab und halten sie aktuell.
Deckt der Scan alle Sicherheitsrisiken ab?
Nein – er prüft die häufigsten, von außen sichtbaren Signale. Für eine vollständige Prüfung inklusive Plugins, Berechtigungen und Backups sprich uns an.
WordPress absichern?
Wir härten eure Seite ab, halten Kern, Plugins und Themes aktuell und überwachen alles rund um die Uhr mit Isac Monitoring.