Womit Homepage erstellen?

**DieDolly**

Zitat:

Wenn Du mal in diesen Artikel vom letzten Jahr über den Hacker-Angriff auf 900.000 Wordpress-Seiten reinschaust:

https://cyberleaks.de/hacker/hacker-...dpress-seiten/

oder beim BSI (

https://www.bsi.bund.de/DE/Home/home_node.html) mal die Suchenfunktion nutzt und als Stichwort "Wordpress" eingibst, erhälst Du ca. 70 Gefahrenhinweise über Schwachstellen, Übernahmen der mit Wordpress erstellten Seiten usw.

Man darf nicht alles auf die Goldwaage legen. Wer seine Installation nicht absichert, der darf sich auch nicht wundern, wenn er zu dieser Statistik gehört.
Ich benutze Wordpress seit über 10 Jahren und hatte noch nie Probleme. Aber ich tue auch was dafür.

**Harry Stahl**

Zitat von fabi17:

Ich habe heute aber erst eine Schulung gegeben und alle waren begeistert, wie einfach das doch geht. Wie das halt so ist, wenn man weiss wo man hingreifen muss, ist es einfach

)

Wenn Du davon mal was ins Netzt stellst oder schon getan hast, sag Bescheid, schaue ich interessehalber gerne mal rein.

**himitsu**

Auch updated Wordpress sich und die Plugins automatisch (wenn man es will).
Man kann auch die Autoupdates deaktivieren und im FTP die Schreibrechte anpassen.

Und ja, ein paar Sichheitsmaßnahmen/Plugins können nicht schaden. (vor allem AntiSpam, wenn man Rückantworten/Kommentare/Gästebuch haben möchte und nicht alles selber prüfen/freischalten will)
Es gibt auch Security-Plugins, welche Verzeichnisse/Einstellungen prüfen und einen Sicherheitsstatus anzeigen (und vielleicht sogar beheben/optimieren).

Bei mir wurden damals auch die Mails gehackt, weswegen ich denke/vermute, dass der Angriff selber eher nicht über Wordpress, sondern FTP lief.

Ich hatte ganz am Anfang ein phpBB-Forum und Wordpress bei einem Freehoster und hatte da für die Sicherheit garnichts getan ... als das gehackt wurde, war ja klar warum.

**fabi17**

Zitat von Harry Stahl:

Zitat von fabi17:

Ich habe heute aber erst eine Schulung gegeben und alle waren begeistert, wie einfach das doch geht. Wie das halt so ist, wenn man weiss wo man hingreifen muss, ist es einfach

)

Wenn Du davon mal was ins Netzt stellst oder schon getan hast, sag Bescheid, schaue ich interessehalber gerne mal rein.

Habe ich derzeit noch nicht..aber mal eine Überlergung wert. Die Einzige Aufzeichnung die ich habe ist ohne Ton und daher auch nicht wirklich zu gebrauchen. Wenn du in youtube Elementor Tutorial eingibst findest du aber massig dazu. Aber ein paar Stunden/Tage muss man da auch investieren

**himitsu**

Beim Reparieren/Upgrade meines Wordpress vorübergehend alle Plugins deaktiviert, um alles neu zu prüfen (Eines davon knallt und Wordpress war nur noch Weiß).
Jetzt werde ich grade mit Mails bombardiert "bitte moderiere xyz" ... die ersten Spambots haben meine unbekannte Webseite schnell gefunden und die Chance genutzt, dass Wordpress nun wieder erreichbar ist.

Kommentare wurden nie direkt freigegeben, sondern nur auf meine Aktion (hatte ich so eingestellt), aber das AntiSpam hatte gleich das Meißte vorher schon abgefangen.

**DieDolly**

Zitat:

Jetzt werde ich grade mit Mails bombardiert "bitte kommentar freischalten" ... die ersten Spambots haben meine unbekannte Webseite schnell gefunden und die Chance genutzt, dass Wordpress nun wieder erreichbar ist.

Nur um das mal gesagt zu haben, falls es jetzt wieder heißt das liegt an Wordpress und Wordpress ist schlecht und angreifbar.
Hat damit nichts zu tun. Bots gibts für alles. Und so ein Kommentar-Ding gibts auch auf Webseiten ohne Wordpress. Es gibt Mittel und Wege, das abzusichern. Als aller erstes würde ich alles so einrichten, dass die Kommentar-Funktion mittels JS angezeigt wird. Hat den Vorteil, dass man kein Plugin braucht. Das sollte schonmal ein paar der Bots eliminieren.

**himitsu**

Nein nein, das hat mit Wordpress nichts zu tun.
Der Spam kommt nicht automatisch auf die Webseite (hab nur aktuell bissl mehr arbeit und muß selbst filtern) ... bis ich das AntiSpam-Plugin wieder laufen hab ... das hatte früher auch fast immer sehr gut funktioniert.

Aber wie schonmal gesagt wurde ... egal was man nimmt ... ein bissl zusätzliche Sicherheit/Hilfen/Plugins können nicht schaden. (Akismet, was standardmäßig im Wordpress als Plugin drin ist, hatte ich gelöscht und durch was Anderes ersetzt, was aber nun vorübergehend aus ist)

**stOrM**

Ich hab jetzt nicht alles gelesen und kann auch nur empfehlen, was ich nutzen würde Aufgrund von Erfahrungen.
Solche Fragen zu beantworten sind immer schwierig, da es gerade im Webdev gefühlt Tonnen an Frameworks und Tools gibt am Ende liegt es an jedem selbst, womit man am besten klar kommt bzw. was einem mehr liegt. Man könnte auch fragen was ist die beste Kamera? Ich als Sony User würde dir eine Sony empfehlen auf die Gefahr hin das mich die Canon User lynchen

Persönlich kann ich unterstützen was DaddyH vorschlägt. Ich hab ungefähr 10 Jahre mit Wordpress gearbeitet (inkl. Theme Development) und kann in der heutigen Zeit weder Wordpress noch Joomla oder ähnliches empfehlen. Mir sind beide Systeme mittlerweile viel zu aufgeblasen schlecht skalierbar und gern genommene Opfer von Exploits (gibt ja genug Opfer.) Man sollte jederzeit am Ball bleiben was Updates angeht (und am besten die Finger von schlecht programmierten Plugins lassen oder selber schreiben.) Wartungsaufwand ist mir einfach zu hoch geworden.

Deutlich besser finde ich z.B. schlanke schnell zu installierende Frameworks (wenn es denn eins sein muss) ala

Kirby das Forum z.B. ist super da wird einem geholfen. Der eigentlich Content besteht hier soweit ich mich erinnere aus speziellen YAML Dateinen dessen Syntax super easy ist. Notfalls könnte man sogar neuen Content mit dem Handy hochladen.

Mein Favourite ist aber mittlerweile

Eleventy schnell, einfach, nice

Sicherlich benötigt das ganze etwas Eingewöhnungszeit, dass ganze ist aber sehr gut dokumentiert und zum anderen gibt es komplette Vorlagen z.B. auf Github für ein komplettes CMS mit Eleventy.

Was den Editor betrifft ist das auch wieder sehr subjektiv ich hab von Notepad bis zu Atom alles ausprobiert und bin schon vor Jahren an Sublime Text hängengeblieben während andere gerne VSCode nutzen. Alles Geschmackssache am Ende.

Wenn Du noch Frontpage einsetzt dann ist irgendwie egal was du danach nutzt alles eine Verbesserung. Bezüglich responsive / adaptives design da hast Du einen Berg von Arbeit vor dir es in allen Punkten Google recht zu machen ist nicht ganz so simple, meine Empfehlung hier

Tailwind CSS nimmt eine Menge Arbeit ab.

**Harry Stahl**

@stOrm: Danke Dir für die ergänzenden Hinweise und Links, hab in beides mal kurz reingeschaut.

Ansonsten hatte ich etwas weiter oben schon geschrieben, dass ich mich doch für eine eigene Lösung entschieden habe, die zwar noch im Beta-Zustand ist (und wohl noch einige Zeit da bleiben wird), die ich aber nach und nach erweitere.

Aktuell ist es die Version 0.97, wo ich u.a. ergänzend einen optionalen Darkmode eingebaut habe (siehe anliegenden Screenshot) und eine Optimierung der Autovorschlagsliste für einzufügende HTML-Tags.

Super-Vorteil der eigenen Lösung war und ist, dass ich dadurch eine wertvolle Menge an HTML(5) und CSS und ein wenig Java script gelernt habe, was ich nun für andere sinnvolle Aktionen (siehe meinen Thread zur Delphi Projektseite) verwenden kann...

**jziersch**

Hallo Harry,

ich setze eigentlich WordPress gerne ein - sehe aber auch Nachteile bei der Ladezeit der Seite und Sicherheit.

Nun bin ich über bootstrap gestolpert (

https://getbootstrap.com/) welches wie ein idealer Mittelweg erscheint. Es verwendet eine monolitische runtime, welche über ein CDN geladen wird und dadurch gut gecacht werden kann.

Der Aufbau ist super einfach mit h1... und ähnlichen bekannten HTML tags. Zusätzlich gibt es plugins für verschiedene Zwecke. Durch die Runtime reichen einfache class-referenzen für umfangreiche Funktionalität der einzelnen container elemente.

Wäre es nicht interessant Dein Tool für bootstrap zu optimieren?

Grüsse,
Julian