Mit dem WP Toolkit in Plesk installieren Sie WordPress in wenigen Minuten, ohne Dateien hochzuladen oder eine Datenbank manuell anzulegen. Das Toolkit kümmert sich außerdem um Updates, Sicherheitseinstellungen und Testkopien Ihrer Website. Diese Anleitung führt Sie durch die Installation und die wichtigsten Einstellungen danach.
Voraussetzungen
- Ein Webhosting-Paket mit Plesk-Zugang
- Eine Domain, die bereits in Plesk angelegt ist und auf unseren Server zeigt
- Optional, aber empfohlen: ein aktives SSL-Zertifikat für die Domain
Aktivieren Sie das SSL-Zertifikat am besten vor der Installation. Dann richtet WordPress die Adresse direkt mit https:// ein und Sie ersparen sich später eine Umstellung.
Schritt 1: Installation starten
- Melden Sie sich in Plesk an und öffnen Sie WordPress im linken Menü.
- Klicken Sie auf Installieren.
- Wählen Sie bei Installationspfad Ihre Domain. Lassen Sie das Feld für das Verzeichnis leer, wenn WordPress direkt unter der Domain erreichbar sein soll. Geben Sie zum Beispiel
blogein, wenn die Website unterihre-domain.at/bloglaufen soll.
Schritt 2: Einstellungen festlegen
- Titel der Website: kann später in WordPress geändert werden
- Sprache: Deutsch (oder Deutsch (Österreich))
- Version: die neueste Version
- Benutzername des Administrators: Verwenden Sie nicht
admin. Dieser Name wird bei Angriffen als Erstes ausprobiert. - Passwort: Lassen Sie ein starkes Passwort generieren und speichern Sie es in Ihrem Passwortmanager.
- E-Mail: eine Adresse, die Sie regelmäßig lesen. Dorthin gehen Benachrichtigungen und Links zum Zurücksetzen des Passworts.
Unter Datenbank und Einstellungen für automatische Updates können Sie die Vorgaben übernehmen. Klicken Sie dann auf Installieren. Nach etwa einer Minute ist WordPress einsatzbereit.
Schritt 3: Anmelden
Im WP Toolkit erscheint Ihre neue Installation als Karte. Über Anmelden gelangen Sie direkt ins WordPress-Dashboard. Alternativ rufen Sie https://ihre-domain.at/wp-admin auf.
Schritt 4: Sicherheit prüfen
Klicken Sie auf der Karte Ihrer Installation auf Sicherheit. Das WP Toolkit zeigt eine Liste von Maßnahmen an, etwa:
- Zugriff auf
wp-config.phpblockieren - Ausführung von PHP im Uploads-Verzeichnis verhindern
- Verzeichnisauflistung deaktivieren
- Sicherheitsschlüssel konfigurieren
- XML-RPC deaktivieren, sofern Sie keine App oder kein Plugin verwenden, das darauf angewiesen ist
Wählen Sie die empfohlenen Maßnahmen aus und klicken Sie auf Sichern. Prüfen Sie danach kurz, ob Ihre Website normal funktioniert.
Schritt 5: Updates einstellen
Unter Updates legen Sie fest, ob WordPress, Plugins und Themes automatisch aktualisiert werden. Unsere Empfehlung:
- WordPress-Kern: Sicherheitsupdates automatisch installieren
- Plugins und Themes: automatische Updates für gut gepflegte Plugins aktivieren. Bei großen Shops oder komplexen Seiten testen Sie größere Updates zuerst in einer Testkopie.
Veraltete Plugins sind die häufigste Ursache für gehackte WordPress-Seiten.
Testkopie erstellen (Staging)
Über Klonen legen Sie eine Kopie Ihrer Website an, zum Beispiel unter test.ihre-domain.at. Dort testen Sie neue Plugins, Theme-Änderungen oder Updates gefahrlos. Mit Daten kopieren übertragen Sie die Änderungen anschließend auf die Live-Seite. Achten Sie darauf, die Testkopie mit Suchmaschinenindexierung deaktivieren vor Google zu verbergen.
Empfehlungen für den Start
- Löschen Sie nicht benötigte Plugins und Themes, statt sie nur zu deaktivieren.
- Installieren Sie Plugins nur aus dem offiziellen Verzeichnis oder von bekannten Anbietern.
- Richten Sie ein Backup ein, siehe Backups in Plesk erstellen und wiederherstellen.
- Legen Sie unter Einstellungen → Permalinks die Struktur Beitragsname fest, bevor Sie viele Inhalte veröffentlichen.
Fehlerbehebung
Die Installation bricht ab
Prüfen Sie, ob im Zielverzeichnis bereits Dateien liegen, etwa eine index.html. Leeren Sie das Verzeichnis oder wählen Sie ein anderes.
„Fehler beim Aufbau einer Datenbankverbindung“
Die Zugangsdaten in wp-config.php stimmen nicht mit der Datenbank überein. Bei Installationen über das WP Toolkit passiert das praktisch nie, eher nach einem manuellen Umzug. Kontrollieren Sie Datenbankname, Benutzer und Passwort.
Ich habe mein WordPress-Passwort vergessen
Über die Schaltfläche Anmelden im WP Toolkit gelangen Sie ohne Passwort ins Dashboard und können dort ein neues setzen.
Sie planen einen Umzug einer bestehenden WordPress-Seite zu uns? Lesen Sie unseren Artikel WordPress-Website zu Alpenhost umziehen.
