====== WordPress ======

Eine Artikel-Serie von Heise (c't 2021-23):
  * **Loslegen mit WordPress** - Was das Content-Management-System so einzigartig macht: S.60-61
    * **Websites bauen** - Erste Schritte mit WordPress: S.62-66
    * **Mehr als eine schöne Hülle** - WordPress-Themes: Worauf kommt es an?: S.68-70
    * **Ausbaumodule** - WordPress mit Plug-ins erweitern: S.72-74


FIXME requirements


===== Vor der Installation =====

  * Im WebSpace **.htaccess** anlegen (währen der Installation nur eine einzige, also eigene IP erlauben). [[http://jk-wiki.kreick.de/doku.php?id=edv:soft:server:web-server#zugriffsbegrenzung_auf_konkrete_ip-adressen_ip-bereiche_oder_dns-adressen|Beispiel]]\\ Oder den Zugriff durch Passwort (**.htusers**) schützen.

  * DB anlegen
    * dabei **Kollation** auf **utf8_general_ci** setzen
    * einen zum Zugriff berechtigten **User** anlegen

FIXME


===== Während der Installation =====

FIXME


===== Nach der Installation =====

FIXME


===== Infos =====

:!: **TODO:**

Folgende Module/Plugins anschauen:

  * Buddypress (soziales Netzwerk)\\ Forenbeiträge dazu: [[http://forum.wpde.org/buddypress/99011-referenzen-praxisbeispiele-fuer-buddypress.html]]\\ Ein Beispiel: [[http://musikinstrumentenbau.net/]]

  * Garage Sale (Inserate nach dem Muster "Suche / Biete")

  * s2Member: [[http://wordpress.org/extend/plugins/s2member/]]


==== Interne Links ====

Lesezeichen: [[http://jk-wiki.kreick.de/doku.php?id=edv:literatur:lesezeichen_zu_den_zeitschriften#c_t-magazin|c't-Magazin]] -> Heft 4/2014, S.118-119:\\ Dr. Thomas J. Schult, **Teamwork-CMS** - Content-Management-Systeme zum Social Intranet erweitern.

Lesezeichen: [[http://jk-wiki.kreick.de/doku.php?id=edv:literatur:lesezeichen_zu_den_zeitschriften#c_t-magazin|c't-Magazin]] -> Heft 12/2014, S.168-170:\\ Daniel Berger, **Schnelllader** - WordPress-Blogs mit Postbot befüllen.

Lesezeichen: [[http://jk-wiki.kreick.de/doku.php?id=edv:literatur:lesezeichen_zu_den_zeitschriften#c_t-magazin|c't-Magazin]] -> Heft 18/2014, S.170-175:\\ Daniel Berger, **Volle Kraft** - Blog-System WordPress erweitern und optimieren.


==== Sicherheitsmeldungen ====

  * 13.04.2013, Heise: **Botnet attackiert Wordpress-Installationen weltweit**\\ Zum Artikel: [[http://heise.de/-1841419]]\\ __Zitat:__ //Nutzer von Wordpress sollten für den Verwaltungszugang ein sicheres, mindestens acht Zeichen langes Passwort festlegen. Außerdem sollten sie für dieses Konto nicht den voreingestellten Namen **admin** verwenden. 1 & 1 empfiehlt seinen Kunden, in der Datei [[http://hilfe-center.1und1.de/vertrag-und-rechnung-c82631/webhosting-und-server-c82784/passwoerter-und-zugaenge-c82786/verzeichnisschutz-im-1und1-control-center-einrichten-a790593.html|.htaccess]] ein weiteres, vom Administrationszugang abweichendes Passwort zu setzen. Weitere [[http://wordpress-buch.bueltge.de/wordpress-sicherer-machen/30/|Abwehrmaßnahmen]] sind das Beschränken der [[http://wordpress.org/extend/plugins/limit-login-attempts/|Anmeldeversuche]], das [[http://wordpress.org/extend/plugins/wp-ban/|Blockieren]] von IP-Adressen und der Einsatz des Wordpress-Moduls [[http://wordpress.org/extend/plugins/askapache-password-protect/|AskApache]].\\ Da im Zuge eines erfolgreichen Angriffs zunächst ein neuer Administrations-Account erstellt wird, sollten Wordpress-Nutzer zudem alle unbekannten Administratoren entfernen. Alle bekannten und legitimen Administratoren müssen immer mit starken Passwörtern geschützt sein. Zudem bietet es sich an, die Blog-Beiträge unter Kürzeln zu veröffentlichen, die keinem User-Namen entsprechen.//

  * 24.04.2013, Heise: **Wordpress: Gefährliche Lücken in Cache-Plug-Ins**\\ Zum Artikel: [[http://heise.de/-1848684]]\\ __Zitat:__ //Durch die Schwachstellen können Angreifer beliebigen Code auf den Servern ausführen.//

----
Stand: 26.12.2021

EOF