Nach einer Migration zu HostPress oder einem Serverumzug lohnt sich ein kurzer Sicherheitscheck deiner Website. Das gilt besonders dann, wenn zwischen der eigentlichen Migration und der DNS-Umstellung mehrere Tage oder Wochen liegen, da in dieser Zeit unter Umständen zwei Versionen deiner Website parallel erreichbar waren. Die folgende Checkliste hilft dir, deine Website nach dem Umzug sauber und abgesichert zu übernehmen.
Voraussetzungen
- Deine Website wurde erfolgreich zu HostPress migriert oder auf einen neuen Server umgezogen
- Du hast Zugriff auf das WordPress-Backend und auf Plesk
- Optional: Du hattest zwischen Migration und DNS-Wechsel eine längere Übergangszeit
Schritt-für-Schritt-Anleitung
1. Vollbackup erstellen
Erstelle vor allen weiteren Schritten ein vollständiges Backup deiner Website und Datenbank, damit du bei Bedarf jederzeit zu einem bekannten Stand zurückkehren kannst.
2. Administrator-Konten prüfen
- Öffne in WordPress Benutzer → Alle Benutzer und sieh dir alle Konten mit der Rolle „Administrator“ an.
- Entferne oder deaktiviere unbekannte oder nicht mehr benötigte Administrator-Konten.
- Prüfe insbesondere nach einer verzögerten DNS-Umstellung, ob während der Übergangszeit unbemerkt neue Konten angelegt wurden.
3. Passwörter und Zugangsdaten erneuern
- Setze die Passwörter aller WordPress-Administratoren zurück.
- Ändere zusätzlich das FTP/SFTP-Passwort deines Hostings.
- Erneuere bei Verdacht auf einen unautorisierten Zugriff auch das Plesk-Passwort.
4. Security-Keys und Salts erneuern
Erneuere die Security-Keys und Salts in deiner wp-config.php. Damit werden alle bestehenden WordPress-Sessions ungültig, sodass niemand mehr mit einer zuvor gestohlenen Session eingeloggt bleiben kann. Eine neue Zeichenfolge kannst du über den offiziellen WordPress-Secret-Key-Generator erzeugen und die entsprechenden Zeilen in der wp-config.php ersetzen.
5. Core, Plugins und Themes aktualisieren
- Aktualisiere WordPress selbst sowie alle Plugins und Themes auf die neueste Version.
- Teste größere Updates nach Möglichkeit zuerst auf einer Staging-Umgebung, bevor du sie live übernimmst.
- Entferne Plugins und Themes, die du nicht mehr nutzt – auch inaktive Erweiterungen können ein Sicherheitsrisiko darstellen.
6. Zusätzliche Absicherung einrichten
- Richte, falls noch nicht vorhanden, ein Sicherheitsplugin für WordPress ein.
- Aktiviere die Zwei-Faktor-Authentifizierung (2FA) für alle Administrator-Konten.
Fazit & Support-Hinweis
Nach einer Migration oder einem Serverumzug lohnt sich immer ein kurzer Sicherheitscheck, besonders wenn zwischen Umzug und DNS-Wechsel Zeit vergangen ist. Solltest du nach einer Migration ungewöhnliche Inhalte, unbekannte Administrator-Konten oder andere Auffälligkeiten auf deiner Website feststellen, wende dich zeitnah an den HostPress Support – das Team unterstützt dich bei der Prüfung und, falls nötig, bei einer erneuten Migration.