Bei deinem Computer ist es längst selbstverständlich: Windows meldet sich mit einem Update, du startest neu, fertig. Kaum jemand würde heute einen Rechner jahrelang ohne Updates laufen lassen. Bei der eigenen Webseite sieht das oft ganz anders aus. Sie läuft, sie sieht gut aus, also wird sie vergessen. Genau das ist gefährlich.
Deine Webseite ist auch ein Programm
Eine Webseite mit WordPress oder Joomla ist nicht einfach eine Seite im Internet. Sie besteht aus vielen Teilen, die zusammenarbeiten müssen:
- dem CMS selbst, also WordPress oder Joomla
- dem Theme oder Template für das Aussehen
- vielen Erweiterungen für Formulare, Galerien, Cookie-Hinweise oder den Shop
- der Technik beim Hoster, zum Beispiel PHP
Jedes dieser Teile bekommt regelmäßig Updates, und viele davon schließen Sicherheitslücken. Fehlt ein Update, steht die Tür offen. Angreifer suchen automatisch und rund um die Uhr nach Seiten mit bekannten Lücken. Ob deine Seite klein oder groß ist, spielt dabei keine Rolle.
Warum es immer schwieriger wird
Früher kam alle paar Monate mal ein Update. Heute sind es viel mehr, und die Abstände werden kürzer. Gleichzeitig werden Lücken immer schneller ausgenutzt, oft schon wenige Stunden nach ihrer Veröffentlichung. Wie schnell das gehen kann, hat gerade erst die kritische Sicherheitslücke in PHP gezeigt.
Dazu kommt: Updates passen nicht immer zusammen. Eine Erweiterung wird aktualisiert, das Theme aber nicht, und plötzlich funktioniert das Kontaktformular nicht mehr. Wer da nicht jeden Tag drinsteckt, verliert schnell den Überblick.
Updates kosten, Schäden kosten mehr
Ich will ehrlich sein: Sicherheitslücken und ständige Updates kosten dich Geld, sei es deine eigene Zeit oder die Pflege durch einen Profi. Das ist ärgerlich, aber es führt kein Weg daran vorbei. Updates sind Pflicht, denn ohne sie entstehen Schäden, die viel teurer werden.
Eine gehackte Webseite kostet Geld und Nerven:
- Die Seite ist offline oder zeigt fremde Inhalte, Kunden finden dich nicht.
- Google warnt Besucher vor deiner Seite, und deine Plätze in der Suche sind weg.
- Die Reparatur dauert oft Tage und ist meist teurer als jede regelmäßige Pflege.
- Werden Daten von Kunden gestohlen, kann es auch rechtlich unangenehm werden.
Und selbst ohne Angriff kostet Pflege Zeit: Updates einspielen, prüfen, ob noch alles läuft, Fehler beheben. Zeit, die dir für deine eigentliche Arbeit fehlt.
Brauchst du überhaupt ein CMS?
Viele Seiten laufen mit WordPress oder Joomla, obwohl sich die Inhalte nur selten ändern. Dann trägst du den ganzen Aufwand für Updates, ohne den Nutzen wirklich zu brauchen. Eine schlanke Seite ohne CMS braucht keine Updates für Erweiterungen und bietet Angreifern viel weniger Angriffsfläche.
Ob das bei dir passt, prüfe ich gern im Rahmen der Webseiten-Kur. Mehr zu der Frage findest du auch im Beitrag CMS oder HTML: Brauche ich wirklich WordPress und Co.?
So bleibt deine Seite sicher
- Regelmäßig updaten: CMS, Theme und Erweiterungen, am besten jede Woche prüfen.
- Vorher sichern: Vor jedem größeren Update eine vollständige Sicherung machen.
- Ausmisten: Erweiterungen, die du nicht nutzt, löschen statt nur abschalten.
- Starke Passwörter und, wo möglich, eine Anmeldung mit zweitem Faktor.
Ich kümmere mich darum
Du hast keine Lust, dich selbst um Updates zu kümmern? Verständlich. Ich biete Wartungsverträge an: Ich übernehme die Updates, die Sicherungen und die Kontrolle für dich, und du kannst dich auf deine Arbeit konzentrieren.
Oder du gehst das Problem an der Wurzel an: Mit der Webseiten-Kur prüfe ich, ob deine Seite WordPress oder Joomla überhaupt braucht. Oft geht es schlanker, mit deutlich weniger Updates und weniger Angriffsfläche.
