WordPress-Sicherheitscheck — Website kostenlos auf Schwachstellen prüfen | BTS
Wie sicher ist Ihre Website wirklich?
Prüfen Sie kostenlos in Sekunden, ob Ihre Website verschlüsselt, gehärtet und vor typischen WordPress-Schwachstellen geschützt ist — HTTPS, Security-Header, XML-RPC und mehr auf einen Blick.
Das Sofort-Check-Tool wird in Kürze freigeschaltet — bis dahin prüfen wir Ihre Website auf Anfrage persönlich.
Was der Check prüft
- HTTPS & HSTS — ob Ihre Seite verschlüsselt ausgeliefert und HTTPS dauerhaft erzwungen wird.
- Security-Header — Content-Security-Policy, X-Content-Type-Options, Clickjacking-Schutz, Referrer- und Permissions-Policy.
- WordPress-Härtung — ob eine Versionsnummer preisgegeben wird oder die Login-Seite ungeschützt erreichbar ist.
- XML-RPC — ob xmlrpc.php offen ist (ein bekannter Vektor für Brute-Force und DDoS-Amplification).
- Cookie-Sicherheit — ob Cookies mit Secure- und HttpOnly-Flags gesetzt werden (grobe Heuristik).
- Performance-Basis — grobe Indikatoren wie Antwortzeit, Seitengröße und render-blockierende Skripte.
Sie erhalten einen Score von 0–100, eine Ampel (grün / gelb / rot) und die wichtigsten Handlungsempfehlungen in verständlichem Deutsch.
Warum das für Ihren Betrieb wichtig ist
Veraltete WordPress-Versionen, offene Schnittstellen und fehlende Sicherheits-Header gehören zu den häufigsten Einfallstoren für gehackte Websites — von eingeschleustem Spam bis zur kompletten Übernahme. Schon wenige gezielte Maßnahmen senken Ihr Risiko erheblich, verbessern die Zustellbarkeit und stärken das Vertrauen Ihrer Besucher.
Hinweis: Der Sicherheitscheck ist ein technischer Vorabcheck auf Basis öffentlich abrufbarer Informationen Ihrer Startseite. Er stellt keine Rechtsberatung dar und übernimmt keine Garantie für Vollständigkeit, Aktualität oder die tatsächliche Sicherheit Ihrer Website. Performance- und Cookie-Hinweise sind grobe Indikatoren und ersetzen weder eine Lighthouse-Analyse noch eine DSGVO-/Consent-Prüfung.
Schwachstellen gefunden? Mit WordPress Care & Wartung (ab 49 €/Mo) halten wir Ihre Website dauerhaft sicher und aktuell.