WM Guard
WM Guard
Wähle links einen Artikel aus oder nutze die Suche.
Erste Schritte
WM Guard im Überblick Was WM Guard prüft, welche Funktionen lokal arbeiten und welche Bereiche optional sind. Systemvoraussetzungen WordPress- und PHP-Mindestanforderungen sowie Voraussetzungen für optionale Funktionen. WM Guard installieren und aktivieren Installation, Aktivierung und der erste Aufruf von WM Guard. Schnellstart: WM Guard in fünf Schritten Die wichtigsten Schritte für eine sinnvolle Grundeinrichtung. Navigation: Überblick, Einstellungen und Über WM Guard Die drei Hauptbereiche der WM-Guard-Oberfläche. Was WM Guard verändert – und was nicht Unterschied zwischen lesender Diagnose und optionalem Laufzeitschutz.
Überblick & Gesundheitsindex
Befundgruppen: Kritisch, Prüfen, Hinweise und OK Wie WM Guard einzelne Prüfungen einordnet und priorisiert. Befunddetails und Glossar verwenden Erklärungen, empfohlene Schritte und Glossar-Links zu einzelnen Befunden. Gesundheitsindex verstehen Wie der Wert von 0 bis 100 gebildet wird und welche Signale stärker gewichtet werden. Verlauf des Gesundheitsindex Monatliche Momentaufnahmen und Aufbewahrung des lokalen Verlaufs. Update-Bereitschaft prüfen Backup, freier Speicher, Update-Ordner, Hintergrundupdates und WordPress.org-Status vor Aktualisierungen. Betriebszustand und Hintergrundaufgaben WP-Cron, Action Scheduler, REST API, Loopback und ausgehende Verbindung verstehen. Lokale Änderungschronik Welche WordPress-Ereignisse WM Guard lokal protokolliert und wie lange sie gespeichert werden. WM Guard auf dem WordPress-Dashboard anzeigen Optionale kompakte Übersicht mit Gesundheitsindex und offenen Punkten auf der WordPress-Startseite.
Prüfungen & Befunde
WordPress-, Plugin- und Theme-Updates Wie WM Guard offene Updates aus den vorhandenen WordPress-Updateinformationen auswertet. Core-Dateiintegrität und ausführbare Dateien im Uploads-Ordner Prüfsummenvergleich für WordPress-Systemdateien und Suche nach ungewöhnlichen ausführbaren Upload-Dateien. Lokaler Malware- und Backdoor-Signaturscan Wie der lokale heuristische Scan arbeitet, welche Grenzen gelten und wie Treffer zu behandeln sind. Backup-Erkennung richtig verstehen Welche Backup-Lösungen WM Guard erkennt und warum „kein Backup erkannt“ nicht zwingend „kein Backup vorhanden“ bedeutet. PHP, Server, Speicher und Datenbank PHP-Supportstatus, Serverumgebung, Speicherplatz, Datenbank und Ressourcen prüfen. Benutzer, Debug, Dateirechte und Sicherheitskonfiguration Wichtige lokale Sicherheitsmerkmale wie Admin-Benutzer, Debug-Ausgabe, Schreibrechte, XML-RPC und 2FA. WordPress-Konfiguration, Cron, Plugins und Themes Registrierung, Standardrolle, System-E-Mails, inaktive Erweiterungen, Permalinks, Kommentare und Cron prüfen. Website-Zustand: Erweiterungen, Autoload, Cache und Speicherlimit Zusätzliche technische Signale im Stil von WordPress Site Health. Wartungsmodus und Suchmaschinen-Sichtbarkeit Wie WM Guard Wartungszustände und die WordPress-Sichtbarkeit für Suchmaschinen bewertet. Empfohlene Plugin-Kategorien Wie WM Guard das Vorhandensein bestimmter Funktionskategorien erkennt. E-Mail-Authentifizierung: SPF und DMARC bewerten Wie WM Guard SPF- und DMARC-Befunde einordnet und warum DKIM nicht automatisch geprüft wird. Entfernte oder verwaiste Plugins im WordPress.org-Verzeichnis Optionale Prüfung auf geschlossene und seit langer Zeit nicht aktualisierte WordPress.org-Plugins. Bekannte Plugin-Schwachstellen manuell prüfen Manuelle Abfrage der öffentlichen Datenbank wpvulnerability.net und lokale Versionsprüfung.
Online-Diagnostik & Datenschutz
Optionale Online-Diagnostik aktivieren oder deaktivieren Ein separater Opt-in für WordPress.org-, DNS- und Selbsttests. WordPress.org-Abfragen: Prüfsummen und Plugin-Verzeichnis Welche Daten bei den optionalen WordPress.org-Prüfungen gesendet werden. SPF und DMARC per DNS prüfen Optionale DNS-Prüfung der E-Mail-Authentifizierung deiner Domain. HTTP-Selbsttests: REST, Loopback und Wartungsmodus Was die optionalen Anfragen an die eigene Website prüfen und welche Spuren sie hinterlassen können. Datenschutz: Welche Daten bleiben lokal? Abgrenzung lokaler Zustandsdaten von optionalen externen Abfragen.
Zusatzschutz & Benachrichtigungen
Zusatzschutz im Überblick Vier optionale Schutzschalter, die standardmäßig deaktiviert sind und nur zur Laufzeit wirken. Benutzernamen-Auslesen erschweren Wie WM Guard REST-Benutzerlisten und Autor-Abfragen für nicht eingeloggte Besucher begrenzt. XML-RPC deaktivieren XML-RPC abschalten und mögliche Auswirkungen auf Apps oder Jetpack beachten. Backend-Dateieditor sperren Den integrierten Theme- und Plugin-Dateieditor zur Laufzeit deaktivieren. Login-Fehlermeldungen neutralisieren Weniger Informationen über existierende Benutzernamen bei fehlgeschlagenen Logins ausgeben. E-Mail-Benachrichtigungen einrichten Warnung bei Verschlechterung, Monatsbericht und Empfängeradresse konfigurieren. Warnung bei Verschlechterung Wann WM Guard eine Warnmail auslöst und wie die Abkühlzeit funktioniert. Monatsbericht Monatliche Zusammenfassung mit Gesundheitsindex, Trend und offenen Punkten.
Externe Analyse & Monitoring
Kostenlose Außenanalyse starten Die öffentlich erreichbare Website auf ausdrücklichen Klick von außen analysieren lassen. Detaillierten Bericht anfordern Bericht per E-Mail mit Einwilligung und Double-Opt-in anfordern. Monitoring mit Witte Marketing aktivieren Optionale dauerhafte Verbindung einrichten und den technischen Abruf freigeben. Monitoring-Endpunkt und Zugriffsschlüssel Wie der geschützte REST-Endpunkt abgesichert ist und wann ein neuer Schlüssel sinnvoll ist. Externe Monitoring-Daten anzeigen Uptime, Ausfälle, Reaktionszeit, Performance sowie SSL-/Domaininformationen nach bestehender Verbindung abrufen. Monitoring beenden oder Zugriff sperren Verbindung trennen, Endpunkt sperren und bisherigen Schlüssel ungültig machen. Online-Diagnostik, Schwachstellencheck und Monitoring unterscheiden Drei getrennte Online-Funktionsgruppen mit unterschiedlichen Auslösern und Datenflüssen.
System, Daten & Hilfe
Technisches Supportprofil herunterladen Technische Eckdaten für Agentur, Hoster oder Support als Textdatei exportieren. Gespeicherte Daten und Deinstallation Welche WM-Guard-Daten lokal gespeichert werden und was beim Löschen des Plugins entfernt wird. E-Mail-Benachrichtigungen kommen nicht an Fehlerbehebung für Warnmails und Monatsberichte. Online-Diagnostik zeigt keine Ergebnisse Fehlerbehebung für Prüfsummen, DNS, Plugin-Verzeichnis und Selbsttests. Schwachstellenprüfung oder Witte-Marketing-Dienst schlägt fehl Fehlerbehebung bei wpvulnerability.net, Außenanalyse, Bericht und Monitoring. Kritische Befunde sicher bearbeiten Vorgehen bei Malware-Treffern, veränderten Core-Dateien oder ungewöhnlichen Dateien. Grenzen der Prüfung und Sicherheitsgarantie Warum ein unauffälliger WM-Guard-Status keine vollständige Sicherheitsfreigabe ist. WM Plugin Hub, Onboarding und Hinweise & Angebote Gemeinsame WM-Plugins-Verwaltung und der optionale Online-Inhalt des Admin Frameworks.