WordPress Monitoring, das Probleme erkennt, bevor sie zum Supportfall werden.

WordPress Monitoring bedeutet, den technischen Zustand einer WordPress-Website fortlaufend zu überwachen, statt ihn gelegentlich zu prüfen. Dazu gehören die Erreichbarkeit, die installierten WordPress-, Plugin- und Theme-Versionen, die PHP-Version, das SSL-Zertifikat und der Abgleich der eingesetzten Versionen mit veröffentlichten Sicherheitslücken. Der Website Health Monitor übernimmt diese Überwachung automatisch und meldet sich, wenn etwas zu tun ist.

Eine kleine Erweiterung auf Ihrer Website meldet, welche Versionen von WordPress, Plugins, Themes und PHP tatsächlich installiert sind. Abgeglichen wird gegen offene Schwachstellendatenbanken, also gegen öffentlich gepflegte Verzeichnisse bekannter Sicherheitslücken. Ist eine Version von einer veröffentlichten Lücke betroffen, entsteht ein Befund, mit der Angabe, ab welcher Version das Problem behoben ist.

Die Dringlichkeit wird nicht geschätzt, sondern aus dem veröffentlichten CVSS-Wert der Schwachstelle übernommen: ab 9,0 kritisch, ab 7,0 hoch, ab 4,0 mittel, darunter niedrig. Liegt für eine Meldung kein Wert vor, gilt die Einstufung der Quelle. Ab welchem Schweregrad Sie sofort eine Nachricht bekommen möchten, legen Sie je Website selbst fest.

Die Erreichbarkeit wird alle 15 Minuten von außen geprüft. Der Abgleich mit den Sicherheitsinformationen läuft nach jeder Änderung an Ihrer Website und zusätzlich einmal täglich, denn neue Lücken werden auch zu Versionen veröffentlicht, an denen sich seit Monaten nichts geändert hat. Die öffentlich sichtbaren Sicherheitseinstellungen werden einmal täglich geprüft.

Ja. Neben Plugins und Themes werden die WordPress-Version, die PHP-Version und die Datenbankversion erfasst und ebenfalls gegen die Schwachstellendatenbanken gehalten. Gerade eine veraltete PHP-Version fällt im WordPress-Backend kaum auf, bekommt aber keine Sicherheitsupdates mehr.

Auch das wird erkannt. Eine Erweiterung, die aus dem offiziellen Verzeichnis genommen wurde, macht selten Schlagzeilen und bedeutet doch, dass es für sie keine Sicherheitsupdates mehr geben wird. Sie erscheint deshalb als eigener Befund, unabhängig davon, ob für ihre Version gerade eine Lücke bekannt ist.

Der vollautomatische Abgleich setzt voraus, dass die Zeitsteuerung von WordPress (WP-Cron) läuft. Ist sie abgeschaltet, etwa über DISABLE_WP_CRON, oder bleibt sie stehen, übermittelt die Erweiterung keine neuen Daten mehr. Im Dashboard stünde dann ein veralteter Stand. Genau das wird erkannt: Die Erweiterung weist im WordPress-Backend darauf hin, und die Überwachung meldet es als eigenen Befund, statt schweigend alte Daten anzuzeigen. Bis die Zeitsteuerung wieder läuft, lässt sich die Übertragung in den Einstellungen der Erweiterung jederzeit von Hand auslösen.

Ausschließlich technische Angaben: Adresse und Name der Website, die Versionen von WordPress, Plugins und Themes samt Aktivierung, die PHP- und Datenbankversion sowie das Ergebnis der eigenen Sicherheitsprüfungen. Nicht übertragen werden Inhalte, Passwörter, Datenbankinhalte, Dateien oder Daten Ihrer Besucher. Die Erfassung von Benutzerkonten ist gesondert abschaltbar und standardmäßig aus.

Sie erhalten unmittelbar nach dem Fund eine E-Mail mit der betroffenen Erweiterung, der Einstufung und der Empfehlung, was zu tun ist. Ab welchem Schweregrad sofort gemeldet wird, lässt sich je Website festlegen. Jeder Befund wird genau einmal gemeldet, damit nicht täglich dieselbe Nachricht kommt. Er schließt sich von selbst, sobald die betroffene Version aktualisiert wurde.

Nicht automatisch. Der Monitor sagt Ihnen, was ansteht und wie dringend es ist. Die Entscheidung bleibt bei Ihnen. Auf Wunsch übernimmt unsere Agentur die Umsetzung als gesonderte Leistung.

Nein. Er ersetzt das Hinsehen, nicht das Handeln: Er erkennt und priorisiert, führt aber selbst keine Updates aus, erstellt keine Sicherungen und behebt keine Fehler. Beides lässt sich gut verbinden. Die Überwachung sagt, wann Wartung nötig ist, statt sie nach Kalender stattfinden zu lassen.

Nein. Sie installieren eine kleine Erweiterung, wie jedes andere Plugin auch. Ihr Aussehen, Ihre Inhalte und Ihre Einstellungen bleiben unangetastet.

Nein. Die Erweiterung übermittelt einmal am Tag und zusätzlich dann, wenn sich etwas geändert hat, eine Liste von Versionsnummern. Die eigentliche Auswertung findet auf den Servern des Website Health Monitors statt, nicht auf Ihrem.

So viele Sie möchten. Sie sehen alle in einer Übersicht nebeneinander, gedacht für Agenturen und für alle, die eine oder mehrere Websites betreuen.

Sie deinstallieren die Erweiterung, und sie räumt dabei alle eigenen Spuren aus Ihrer WordPress-Installation. Die im Website Health Monitor gespeicherten Daten Ihrer Website werden gelöscht.