Wordpress Updates sind wichtig

4future.digital 4future.digital News
1

Wir haben heute eine Meldung bekommen, dass ein Wordpress eines unserer Mitglieder nicht mehr wie gewünscht funktioniert.

Die Wordpress Seite wurde das letzte mal 2023 upgedatet.

Wir lernen immer wieder, dass Software Updates wichtig sind. Eine Seite 3 Jahre lang nicht upzudaten und im Internet hängen zu lassen, ist eine Aufforderung zum Einbruch.

Wir sehen an unseren Firewalls dass jede Minute mehrere Bots versuchen in alle möglichen Systeme einzudringen. Wordpress hat eine menge dokumentierter Schwachstellen über die letzten 3 Jahre - zusätzlich kommen dann noch die installierten Plugins dazu, wo jedes für sich wieder extra zu betrachten ist.

Wordpress braucht Pflege. Regelmäßige Updates und auch die Plugins müssen geprüft werden. Dort ist das Problem, dass einige von den Entwicklern nicht mehr gewartet werden. Hier kommen auch - falls Sicherheitslöcher bekannt sind keine neuen Updates mehr. Man kann diese Plugins nur entfernen und durch Alternativen ersetzen.

Eindringliche Bitte daher an alle:

  • Bitte Wordpress immer updaten
  • Auomatische Updates aktivieren (die gibt es mittlerweile)
  • Plugins regelmäßig updaten
  • Plugins regelmäßig prüfen ob sie noch aktuell sind
  • Eine Firewall für Wordpress installieren (z.B. Wordfence, AIOS oder ähnliche Produkte)

Wir kümmern uns nicht um Kunden/Mitgliederseitig installierte Wordpress Installationen. Das können wir auch gar nicht, weil wir keine Kennwörter für die Installationen haben.

LG Werner

1 „Gefällt mir“
2

4future sollte ein Service anbieten, dass das für User mit erledigt - natürlich gegen “Bares“
Geht sicherlich auch, wenns so eingerichtet ist.
Unter Unix/Linux müsste es doch funktionieren die Binaries mit Hardlinks rein zu mounten, oder? Kenn mich mit Wordpress zu wenig aus.

Wenn Gefahr für andere droht ggf. Benutzer benachrichtigen und diese Webseite offline nehmen.

3

Es gibt Managed Services - die kosten extra.

Was glaubst Du was nehmen die Leute? Die kostenlose Homepage die beim Clubbeitrag dabei ist.

1 „Gefällt mir“
4

Würde ich Wordpress verwenden und immer einen aktuelle Homepage benötigen, wäre mir das der Aufpreis wert.

Das ich auch der Grund warum ich Wordpress u.a. Dinge nicht installiert habe. Mir reicht der Dienst so wie er ist.

5

Ich hsbe einen Kollegen, der solche individuellen „Wartungsarbeiten“, die über die automatischen Updates hinausgehen, anbietet. Das kostet bei ihm einige 100 Euro im Monat.

Werners Befürchtung ist scheinbar, dass die vereinsmitglieder, die derzeit einige reduzierten Services von 4future.digital kostenlos angeboten bekommen, davon ausgehen würden, dass 4future.digital diese Services auch umsonst anbieten würde.

Ich beobachte diese Ansprüche ja auch bei einigen zahlenden Kunden, die für 10 Euro im Monat einen Service gebucht haben und erwarten, dass 4future.digital ihnen das auch alles schön individuell konfiguriert und beispielsweise auch mal die gesamte Webseite für sie for free entwickelt.

Da wäre es erforderlich zu anworten: Danke für ein Interesse, für marktübliche 240 euro/h machen wir das gerne nach Aufwand. Bist du einverstanden? Dann legen wir los.

1 „Gefällt mir“