WordPress Dienstleistungen

Seit mehr als 5 Jahren setze ich das CMS WordPress gerne ein, wenn eine schnelle und kosteneffiziente Lösung her soll, die der Kunde später auch selbst bedienen können muss. WordPress ist mittlerweile ein Universalwerkzeug und von extrem großer Beliebtheit. Etwa 30 Prozent des WWW bestehen aus WordPress-Seiten.

WordPress Sicherheit & Malware Entfernung

Ich darf behaupten mir im Bereich WordPress einen Namen gemacht zu haben - das liegt vor allem daran, dass ich im Bereich IT Sicherheit viel mache und entsprechendes Fachwissen in den Bereich "WordPress" bringen kann. Regelmäßig sichere ich WordPress Instanzen ab ("Hardening"), analysiere Plugins und Suche nach Sicherheitslücken in WordPress Plugins.

Viel öfter habe ich allerdings mit gehackten WordPress-Seiten zu tun, die zügig wieder sauber gemacht werden müssen. Ursächlich ist hier in 95% der Fälle die Tatsache, dass lange keine Updates gemacht wurden. Und das ist wiederum so, dass vor allem im Bereich WordPress die Entwickler nicht unbedingt die besten sind, nicht viel von guter Entwicklung verstehen. Dinge, wie SOLID oder allgemein Design Patterns sind unbekannt. Von der offiziellen WordPress API hat man auch nur grob gehört. In Summe bekommen Kunden dann Plugins und Themes, die bei einem Update nicht richtig funktionieren. Die Klassiker sind Veränderungen am Core. Der Kunde hat Angst ein Update zu machen, was auf kurz oder lang dazu führt, dass er gehackt wird. Spätestens dann sieht man sich und es wird ordentlich gemacht. Im Jahr hab ich problemlos 20 bis 30 Kunden, die gehackt wurden.

WordPress Entwicklung von Plugins und Themes

WordPress ist bekannt für sein riesiges Ökosystem. Es gibt tausende von Plugins und Themes. Oft ist es jedoch so, dass das perfekte Plugin nicht existiert und erst entwickelt werden muss. Hierfür stehe ich gerne zur Verfügung.

Ich entwickle Themes und Plugins so, dass sie möglichst unabhängig vom Rest des Systems sind - dabei wird natürlich so programmiert, wie es in der WordPress Entwicklerdokumentation auch gefordert ist. Komplexe Interfaces im WP-Admin setze ich meist mit Hilfe von "Advanced Custom Forms" um. So muss ich mich nicht um die Gestaltung von Formularen kümmern und kann schnell zur Logik übergehen. Mit Kunden wird dabei immer abgesprochen, ob es sinnvoll ist für etwaige Funktionen eventuell ein fertiges Plugin zu verwenden oder etwas selbst zu programmieren.

Der Vorteil von Eigenentwicklungen ist meist, dass sie genau den Anforderungen entsprechen - somit keinen Ballast mitbringen und sehr performant sind. Das gilt sowohl für Plugins als auch Themes.

Wartung einer bestehenden WordPress Installation

Ich setze nicht nur um, ich betreue auch Kunden im Rahmen von Wartungsverträgen. Hierbei wird die Seite meist ein Mal in der Woche komplett via WP-CLI aktualisiert. Zur Qualitätssicherung setze ich immer zuerst eine Entwicklungsumgebung auf, an der die Aktualisierungen zuerst durchgeführt werden. Hier kann man sehen, ob es zu Problemen kommt oder etwas nicht stimmt. Ist dem so, kann es in Ruhe behoben werden. Wenn das erledigt ist, kann das Live-System aktualisiert werden sowie die nötigen Änderungen eingespielt werden. Downtimes gibt es damit so gut wie gar nicht.

Neben dem Einrichten einer Entwicklungsumgebung und der Überwachung der Seite sowie dem Hardening, gehört hier auch das regelmäßige Anfertigen von Backups vor den Aktualisierungen zum Pflichtprogramm. Dies geschieht immer via SSH - das ist im übrigen meine Anforderung an Neukunden. Nach jedem Update werden die wichtigsten Funktionen von mir selbst geprüft. Eine visuelle Prüfung des Frontends gehört selbstverständlich genauso dazu, wie die funktionelle Prüfung im Backend.

Aktuell betreue ich ein Dutzend Kunden und kümmere mich jeden Freitag vormittag um die Wartung der WordPress Seiten. In Ausnahmefällen, etwa wenn eine kritische Sicherheitslücke veröffentlich wird, verschiebe ich das Aktualisierungsinterval natürlich nach vorne.

Umzüge und Performance-Optimierungen

Zwei Bereiche, mit denen ich häufig zu tun habe, sind zum einen Umzüge von einem Server auf einen anderen. Hintergrund ist hier meist eine schlechte Performance auf dem alten Server. Und damit wären wir auch schon beim zweiten Thema. Nutzer von WordPress haben leider die Angewohnheit für jede kleinste Funktion ein Plugin zu verwenden. In Summe entsteht dadurch ein oft instabiles schwer wartbares System, das zudem langsam ist. Im Frontend kann man sich mit Caching Plugins meist noch retten. Das Backend ist aber extrem langsam. So kann man nicht arbeiten.

Ich unterstütze meine Kunden dabei ihre WordPress-Seiten zu entschlanken und dafür zu sorgen, dass sie eine schnelle Seite sowohl im Front- als auch im Backend haben. Das bedeutet meist aber auch dass auf einen ordentlichen Server bzw. Webspace umgezogen wird, auf dem deutlich mehr Ressourcen zur Verfügung stehen. Beide Dienstleistungen gehe oft Hand in Hand.