Sicherheitslücken bleiben offen
Automatisierte Scanner prüfen ständig auf bekannte Schwachstellen. Veraltete Plugins werden oft innerhalb von Stunden nach Bekanntwerden angegriffen.
Monatlich kündbarer WordPress-Wartungsvertrag ab 9,90 €. Mit 99,9 % Uptime-Zusage und 4-Stunden-Recovery bei Hack, Dennis persönlich.
Deine WordPress-Website braucht regelmäßige WordPress-Betreuung. Nicht irgendwann, sondern laufend. Sucuri hat 2022 die Websites ausgewertet, die das Unternehmen selbst bereinigt hat: Jede zweite WordPress-Installation darunter war zum Zeitpunkt der Infektion veraltet, 36 % hatten mindestens ein Plugin oder Theme mit bekannter Schwachstelle (Sucuri Website Threat Research Report 2022). Nicht weil WordPress unsicher ist, sondern weil die meisten Installationen nicht gepflegt werden.
Wir übernehmen den kompletten WordPress-Support: Updates, Backups, Sicherheit und Monitoring. Monatlich, transparent, ohne Mindestlaufzeit. Dein WordPress-Update-Service läuft im Hintergrund, du siehst nur, dass alles funktioniert. Entwicklung, Support und SEO stehen auf der WordPress-Übersicht.
Wartungs-Tools
Wir pflegen WordPress-Installationen mit einem strukturierten Tool-Stack: kein manuelles Klicken im Dashboard, sondern kontrollierte Prozesse mit Staging-Test und Rollback-Option.
# Wartungs-Tools updates: WP-CLI · kontrolliert, nicht automatisch staging: Test vor jedem Deployment (ab Business) backup: Täglich · DB + Dateien + Medien # Schutz-Stack waf: Web Application Firewall vorgeschaltet scan: Schwachstellen-Check alle 6 Stunden
Warum nicht optional
Vier konkrete Risiken, alle mit Geschäfts-Auswirkung.
Ein Termin, der jede WordPress-Installation betrifft: PHP 8.2 bekommt nach dem 31.12.2026 keine Sicherheitsupdates mehr. Bis dahin muss deine Website auf PHP 8.3 oder 8.4 laufen. In der Wartung prüfen wir Theme und Plugins vorher auf Kompatibilität mit der neuen PHP-Version. Hintergrund: PHP 8.2 Supportende.
Automatisierte Scanner prüfen ständig auf bekannte Schwachstellen. Veraltete Plugins werden oft innerhalb von Stunden nach Bekanntwerden angegriffen.
Je länger Updates aufgeschoben, desto größer das Risiko von Plugin-Core-Konflikten. Ergebnis: weiße Seiten, kaputte Formulare, fehlende Funktionen.
Veraltete Installationen laden langsamer. Langsame Ladezeiten drücken dein Ranking.
Gehackte Sites werden für Spam, Phishing, Krypto-Mining missbraucht. Wiederherstellung kostet Vielfaches der monatlichen Wartung.
Was umfasst
Was alle Pakete in unterschiedlicher Tiefe abdecken.
Zeitnah eingespielt, getestet auf Staging (ab Professional). Kein blindes Aktualisieren, kontrolliertes Einspielen. Major-, Minor- und Sicherheitspatches.
Plugins sind häufigster Angriffspunkt. Regelmäßige Aktualisierung, Konflikt-Prüfung, Funktions-Test. Bei kritischen Sicherheitslücken: sofort, nicht erst beim nächsten Zyklus.
Datenbank, Dateien, Medien. Täglich (Professional), wöchentlich (Business), monatlich (Starter). Wiederherstellung getestet, in Minuten wieder online.
Web Application Firewall filtert Brute-Force, SQL-Injection. Schwachstellen-Scan alle 6 Stunden. Virtual Patching auf Firewall-Ebene noch vor offiziellem Plugin-Update. 2FA, Login-Limits, XML-RPC aus, Backend-Editor gesperrt. Details: WordPress-Sicherheit.
24/7-Überwachung. Wir bekommen Benachrichtigung bevor du es merkst, und handeln.
Ladezeiten messen, Engpässe identifizieren, Caching prüfen. Schnelle Ladezeiten als Ranking-Faktor.
WordPress-Wartungspakete
Alle Preise netto, monatlich kündbar. Kein Wartungsvertrag mit Mindestlaufzeit. Die meisten Kunden starten mit Business, gutes Preis-Leistungs-Verhältnis für Firmen-Sites.
Für kleine WordPress-Sites, die zuverlässig laufen sollen.
Für Unternehmen, die sich nicht selbst um WordPress kümmern wollen.
Für geschäftskritische WordPress-Sites, bei denen Ausfallzeit Umsatz kostet.
Für Unternehmen mit hohen Anforderungen an Verfügbarkeit und Sicherheit.
Sorgenfrei-Zusage
Wir garantieren 99,9 % Uptime auf allen Wartungspaketen ab Business. Sollte deine Seite trotz unserer Wartung durch ein Update offline gehen oder gehackt werden, stellen wir sie innerhalb von vier Arbeitsstunden kostenlos wieder her, ohne Wenn und Aber.
Keine Garantien auf Rankings, Traffic oder Besucherzahlen, das wäre unseriös. Garantie gilt nur für Verfügbarkeit und Recovery-Zeit.
Steuerberater · 8 Mitarbeiter
12 Monate Business-Paket
anonymisiert
Über Dennis
Dennis Hüttner leitet Waterproof Web Wizard GmbH. WordPress seit 2007, von WP 3.x bis zur aktuellen Version. Er prüft alle Sicherheits-Alerts persönlich und entscheidet, welche Updates wann auf welche Kunden-Site gehen.
FAQ
Sieben direkte Antworten zu Vertrag, Backup, Sicherheit.
Bei uns ab 9,90 €/Monat (Starter), 29,90 € (Business), 49,90 € (Professional), 79,90 € (Enterprise). Alle netto, monatlich kündbar, keine Setup-Gebühr.
Nein. Alle Pakete monatlich kündbar. Wenn du nicht zufrieden bist oder die Anforderungen ändern sich, kannst du jederzeit zum Monatsende kündigen.
Ab Business-Paket: 99,9 % Uptime-Zusage und 4-Stunden-Recovery kostenlos. Wir stellen die Seite aus dem Backup wieder her und schließen die Lücke. Ablauf ohne Wartungsvertrag: WordPress gehackt.
Monatlich (Starter), wöchentlich (Business), täglich (Professional + Enterprise). Bei Enterprise zusätzlich Staging-Backup vor jedem Update.
Wenn eine Plugin-Sicherheitslücke bekannt wird, dauert es manchmal Tage bis der Hersteller ein offizielles Update liefert. Mit Virtual Patching (ab Professional) blockieren wir den Exploit auf Firewall-Ebene, bevor der Patch da ist.
Ja. Für den Start reichen Hosting- und WordPress-Zugang. Wir sichern die Installation, prüfen Plugins, Theme und PHP-Version und nehmen sie in die laufende Wartung. Ist nichts dokumentiert und der Vorgänger nicht mehr erreichbar, läuft die Übernahme über Code-Rescue.
Automatische Updates spielen ein, was der Hersteller liefert, und niemand sieht, ob das Theme danach noch funktioniert. Wir testen Updates ab Business in einer Kopie der Website, spielen sie kontrolliert per WP-CLI ein und rollen bei einem Fehler zurück. Dazu kommen Backup, Firewall, Schwachstellen-Scan alle 6 Stunden und ein Mensch, der die Alerts liest.
Im Erstgespräch klären wir, welches Paket zu deiner Site passt. Übernahme typisch innerhalb 1 Woche, sofort sichtbarer Schutz-Effekt.