WordPress einfach und sicher installieren

Da WP Consultant in erster Linie ein WordPress Blog ist, darf natürlich eine Frage nicht unbeantwortet bleiben: Wie kann man WordPress einfach und sicher installieren? Nun gibt es aber im Netz schon sehr viel zum Thema WordPress Installation. Deswegen beinhaltet dieser Beitrag nicht nur eine Schritt für Schritt Anleitung wie man WordPress auf dem Server des Webhosters installiert, sondern er zeigt auch ein paar Sicherheitstipps an, die wir direkt bei der Installation vornehmen können. Als Option zu der manuellen Installation werden wir einen kurzen Blick auf die Vor- und Nachteile der „One click“-Installation werfen, die viele Webhoster anbieten. Fangen wir mit der manuellen Installation an.

WordPress einfach und sicher installieren in 5 Schritten:

1. MySQL Datenbank anlegen
2. Neueste WordPress Version herunterladen
3. WordPress konfigurieren (wp-config.php anpassen)
4. WordPress auf den Server hochladen
5. WordPress Installation starten

Voraussetzung für die Installation:

Bevor es mit der Installation losgehen kann, benötigen wir diese 5 Dinge:

1. Ein Webhosting Paket, das es erlaubt WordPress zu installieren. Mögliche Webhosting Anbieter sind one.com, Strato, 1&1, Alfahosting und andere. Eine Übersicht über die (deutschen) Webhoster findest du z. B. hier: t3n.de/news/wordpress-hosting-anbieter-vergleich oder hier: www.netzsieger.de/k/webhosting. In diesem Artikel erfolgt die WordPress Installation am Beispiel des Webhosting Anbieters Alfahosting (Affiliate Link), mit dem ich bisher nur positive Erfahrungen sammeln konnte.
2. Die FTP Zugangsdaten, die dir dein Webhosting Anbieter zur Verfügung stellt.
3. Einen FTP Client, der es dir ermöglicht Dateien auf den Server deines Webhosters hochzuladen.
4. Einen Text Editor wie die bereits vorinstallierten Notepad oder TextEdit, um die Datei wp-config.php zu bearbeiten. Falls du vor hast öfters im Code zu „wühlen“, empfehle ich dir den kostenlosen Text Editor Atom.
5. Einen Browser deiner Wahl. Meine erste Wahl bei den Browsern ist Firefox.

1. MySQL Datenbank anlegen

Zuerst legen wir eine neue Datenbank für unsere WordPress Site an.

Vorsicht!

Dieser Vorgang ist stark abhängig von dem Webhosting Anbieter! Bitte kontaktiere deinen Webhoster, falls du weitere Hilfe benötigst.

Logge dich dafür bei deinem Hosting Anbieter ein und gehe zum Confixx-Adminbereich:

Vorsicht!

Bei manchen Webhoster, wie auch bei Alfahosting, ist es nicht möglich im phpMyAdmin neue Datenbanken anzulegen!

Um eine neue Datenbank anzulegen, gehe in den Confixx-Adminbereich zu der Sektion Datenbanken > MySQL. Optional kannst du einen Kommentar hinzufügen (nützlich um viele Datenbanken auseinander halten zu können) und wenn du fertig bist, klicke auf „Erstellen“:

Es wird eine neue Datenbank angelegt und die folgende Nachricht erscheint:

Notiere dir den Namen der Datenbank, den MySQL-Benutzer und den Host. Diese Daten werden wir gleich noch benötigen.

2. Neueste WordPress Version herunterladen

Die neueste Version von WordPress kannst du entweder auf wordpress.org oder auf der deutschen Seite von WordPress herunterladen.

Sobald du WordPress heruntergeladen hast, entpacke die zip-Datei (falls nicht automatisch geschehen) und öffne den WordPress Ordner.

3. WordPress konfigurieren

Im WordPress Ordner befindet sich die Datei „wp-config-sample.php“. Öffne diese Datei mit einem Text Editor (nicht Word) deiner Wahl. In dieser Datei werden wir nun WordPress konfigurieren und wichtige Sicherheitseinstellungen vornehmen.

WordPress konfigurieren: Gebe zuerst die Zugangsdaten deiner Datenbank ein, welche du dir vorhin notiert hast:

Das Passwort für deine Datenbank findest du ebenfalls im Adminbereich deines Webhosters:

Sicherheitseinstellung Nr. 1: Sicherheitsschlüssel eingeben

Gebe den Link https://api.wordpress.org/secret-key/1.1/salt/ in den Browser ein, kopiere die Sicherheitsschlüssel und füge sie in wp-config-sample.php Datei ein:

Sicherheitseinstellung Nr. 2: Tabellen Präfix ändern

Der Standard-Präfix für eine WordPress Datenbank lautet „wp_“. Neben dem unten im Screenshot erwähnten Punkt gibt es noch einen weiteren Grund den Präfix deiner Datenbank zu ändern. Du kannst nämlich mit der Änderung des Präfixes die Sicherheit deiner Website erhöhen. Am Besten du verwendest für den Präfix ein kleines Passwort aus Zahlen und Buchstaben Kombination (z.B. ‚wm23b_‘).

Sicherheitseinstellung Nr. 3: Die Bearbeitung der Dateien im Adminbereich abschalten

Da wir bereits die Konfigurations-Datei offen haben, können wir auch gleich noch ein paar weitere Sicherheits- und Performance-Einstellungen vornehmen:

// Verhindert das Bearbeiten der Dateien im Adminbereich
define('DISALLOW_FILE_EDIT', true); 
// Nur 2 Revisionen werden gespeichert
define('WP_POST_REVISIONS', 2); 
// Papierkorb alle 3 Tage leeren
define('EMPTY_TRASH_DAYS', 3); // default ist 30 Tage
// Die automatische Speicherfunktion verlängern
define('AUTOSAVE_INTERVAL', 180); // default ist 60 sec

/* Das war’s, Schluss mit dem Bearbeiten! Viel Spaß beim Bloggen. */
/* That's all, stop editing! Happy blogging. */

Die Zeilen, die mit „//“ anfangen bezeichnen einen Kommentar und dienen als Erklärung was der Code in der nachfolgenden Zeile bewirkt. Kopiere einfach die Bereiche, die du für deine Website verwenden möchtest und füge sie in deine wp-config-sample.php ein.

Du kannst nun die Datei speichern und diese von „wp-config-sample.php“ in „wp-config.php“ umbenennen.

4. WordPress auf dem Server hochladen

Um den WordPress Ordner auf den Server zu laden benötigst du einen FTP Client. Du kannst den WebFTP Client deines Webhosters verwenden oder du lädst dir einen FTP Client auf deinen Rechner herunter. Beliebte kostenlose FTP Clients sind Filezilla und Cyberduck. Solltest du meiner Empfehlung gefolgt sein und Firefox benutzen, gibt es auch eine sehr gute FTP-Erweiterung für diesen Browser namens FireFTP. Da die meisten WebFTP Clients der Webhoster nicht wirklich benutzerfreundlich sind und wahrscheinlich nicht alle wpc Leser Firefox benutzen, werden wir in diesem Artikel Filezilla verwenden.

Nachdem du Filezilla heruntergeladen, installiert und geöffnet hast, gebe deine FTP-Zugangsdaten ein, die du ebenfalls im Adminbereich deines Webhoster findest:

In das Feld „Server“ kannst du auch deine Domain deine-domain.de eingeben. Sobald du die Verbindung zu deinem Server hergestellt hast, findest du das Hauptverzeichnis unter „html“ bzw. „html/“ (bei Alfahosting).

Der Name des Hauptverzeichnisses kann bei anderem Webhoster anders heißen. In der Regel findest du ein Verzeichnis der entweder html, public oder public-html heisst.

Nun gibt es zwei Möglichkeiten. Du kannst die WordPress Dateien direkt in das Hauptverzeichnis laden oder ein Unterverzeichnis erstellen und dort die Dateien hochladen. Solltest du mehrere Websites auf deinem Server betreiben, bietet sich an Unterverzeichnisse zu erstellen und für jede Website ein separates Unterverzeichnis zu haben. In meinem Fall werde ich die WordPress Dateien in das Unterverzeichnis „html/wpconsultant“ hochladen.

Vorsicht!

Solltest du den gesamten Ordner WordPress (und nicht nur die Dateien, die sich in diesem Ordner befinden) hochladen, dann erstellst du automatisch ein Unterverzeichnis mit dem Namen „html/wordpress“.

Wenn du ein Unterverzeichnis erstellst, musst du die Weiterleitung bei deinem Webhoster richtig einstellen. Gehe dazu im Confixx Adminbereich zu Tools > Domains.

Nun kannst du die Dateien, die sich im WordPress Ordner befinden mit Hilfe von Filezilla in das Unterverzeichnis hochladen:

5. WordPress Installation starten

Alle notwendigen Vorbereitungen sind abgeschlossen. Nun kann die WordPress Installation beginnen. Gebe dazu in das Browserfenster einfach deine Domain ein. Die Installation sollte anschließend automatisch beginnen.

Sicherheitseinstellung Nr. 4: Username nicht „Admin“

In dem folgenden Fenster sind 2 Einstellungen wichtig! Erstens wähle einen Benutzernamen der nicht „Admin“ ist. Den Benutzernamen solltest du dir gut überlegen, dieser lässt sich später nur sehr schwer ändern. Und zweitens notiere dir den Passwort-Vorschlag oder wähle selbst ein starkes Passwort aus.

Gebe den Titel deiner Website, deine E-Mail-Adresse ein und klicke auf „WordPress installieren“. Geschafft! Deine Seite erreichst du nun unter der URL: www.deine-domain.de/wp-login.php und mit deinen Zugangsdaten.

Kommen wir nun zu der sogenannten „One Click“-Installation

Wie bereits erwähnt bieten viele Webhoster eine „One Click“-Installation für WordPress an. Den Begriff sollte man jedoch nicht all zu wörtlich nehmen, denn mit „einem Klick“ lässt sich WordPress leider nicht installieren. Zumidest lässt sich aber der Installationsaufwand bei dieser Methode minimieren.

Am Beispiel von Alfahosting muss ich bei Software > WordPress auf „Jetzt installieren“ klicken. Danach kann ich auswählen welche Version ich installieren möchte, ob ich eine bestehende oder eine neue Datenbank verwenden möchte, in welches Zielverzeichnis die Dateien installiert werden sollen und ich kann ein paar Basis Sicherheitseinstellungen vornehmen.

Vorteile einer „One Click“-Installation:

• WordPress lässt sich einfacher und schneller installieren
• Die „wp-config-sample.php“ Datei muss nicht bearbeitet werden (ist gleichzeitig auch ein Nachteil)
• Zusätzliche Tools wie FTP Client oder Texteditor werden nicht benötigt

Nachteile einer „One Click“-Installation:

• Ich kann die Sicherheits- und Performance-Einstellungen in der „wp-config-sample.php“ Datei wie oben beschrieben nicht vornehmen
• Ich kann bei vielen Hoster nicht die aktuellste WordPress Version installieren (obwohl die aktuellste Version zum Zeitpunkt der Artikelveröffentlichung 4.6.1 ist, kann ich bei Alfahosting nur die Version 4.5.3 installieren)
• Es besteht die Gefahr, dass bei falscher Weiterleitung oder bei falscher Domain Auswahl ich eine bereits auf dem Server existierende Website komplett überschreibe

Zusammendfassend lässt sich sagen, dass die manuelle Installation von WordPress zwar einen gewissen Mehraufwand mit sich bringt, dafür aber auch die eigene Website ein wenig sicherer macht. Jeder muss für sich entscheiden, ob das Mehr an Sicherheit die Mühe wert ist.

Hast du noch Fragen zu der WordPress Installation?

Wenn etwas unklar ist oder du noch Fragen zu der WordPress Installation hast, kannst du gerne unten einen Kommentar hinterlassen. Ansonsten wünsche ich dir viel Spaß mit WordPress und deiner neuen Website!

Save

Save

Save

Save