wordfence deinstallieren preview
Zuletzt aktualisiert:   - Sonia Rieder -  6 Kommentare

Wordfence ist ein verbreitetes und zuverlässiges Security Plugin für WordPress. Doch wenn du Wordfence deinstallieren möchtest, solltest ein paar Dinge dabei beachten. Denn sonst kann es unter Umständen zu Problemen mit Deiner Webseite führen. Wie du das Plugin sicher und komplett entfernen kannst, erkläre ich dir daher Step by Step.

Bedingt durch die DSGVO haben sich in letzter Zeit viele WordPress User von Wordfence verabschiedet. Das Plugin an sich ist gut, aber es speichert eben IP-Adressen und sendet diese an Wordfence-Server. Man kann zwar einen AV-Vertrag abschließen und seine Datenschutzerklärung anpassen, aber viele Webseiten-Betreiben haben dabei kein gutes Gefühl.

Auch einige meiner Kunden haben sich gegen die Wordfence-Firewall entschieden und hatten dabei einige Probleme bei der Deinstallation. Darum habe ich hierzu eine kurze Anleitung geschrieben.

Probleme bei der Deinstallation von WordPress Plugins

Normalerweise ist es ganz einfach ein WordPress Plugin zu deinstallieren. Du wählst du das Plugin aus, deaktiviert es und deinstalliert es anschließend. Fertig!

Doch bei einigen Plugins wie z.B. Wordfence oder auch W3 Total Cache kann das zu Problemen führen. Im schlimmsten Fall ist die Webseite nicht mehr erreichbar oder der Login gesperrt. Das liegt vor allem daran, dass sich Security- und Caching-Plugins ziemlich tief ins System einklinken.

Davon abgesehen hinterlassen diese Plugins nach der normalen Deinstallation noch ihre Spuren. Bei Wordfence sind das z.B.:

  • Über 20 Tabellen in der Datenbank, die mit wp_wf beginnen
  • Verzeichnis wp-content/wflogs
  • im Hauptverzeichnis die Datei wordfence-waf.php
  • Konfigurationsanweisungen in .htaccess, user.ini oder php.ini

Wenn Du Wordfence deinstallieren möchtest, kannst du diese Überreste natürlich auch nachträglich noch manuell entfernen. Alternativ kannst du dafür auch ein Tool wie Advanced Database Cleaner zur Hilfe nehmen.
Doch bei der direkten Bearbeitung von Datenbank-Tabellen und Serverdateien kann schnell mal etwas schief gehen. Daher sollten nur erfahrene WordPress-Nutzer diese Methode wählen.

Besser ist es auf jeden Fall, das Security-Plugin richtig, also schrittweise zurückzusetzen und erst dann komplett zu deinstallieren.

Wordfence deinstallieren

Bevor Du Wordfence deinstallieren kannst, musst du zunächst einige Einstellungen anpassen.
Dazu gehst du zuerst ins Wordfence Dashboard und klickst auf Manage Firewall.

Wordfence deinstallieren - Dashboard
Wordfence Dashboard

1. Firewall deaktivieren

Hier kannst du nun die Firewall deaktivieren und mit dem Button Save Changes (oben rechts) bestätigen.

Firewall deaktivieren
Firewall deaktivieren

2. Erweiterten Schutz deaktivieren

Falls Du bisher den erweiterten Schutz genutzt hast, musst Du auch diesen deaktivieren. Dazu klickst Du auf Remove extended protection.

Erweiterten Schutz deaktivieren
Erweiterten Schutz entfernen

Anschließend öffnet sich ein Popup. Hier hast du die Möglichkeit, die Dateien .htaccess und .user.ini lokal zu sichern. Danach kannst du mit Continue weitermachen.

Sicherung der Dateien
Sicherung der Dateien .htaccess und user.ini

Wordfence wird nun alle Firewall-Einstellungen aus den beiden Dateien entfernen und somit die Firewall deaktivieren. Je nach Server kann der Vorgang bis zu 5 Minuten dauern.

Entfernen der Einnstellungen
Die Firewall-Einstellungen werden von Wordfence entfernt.

Sobald die Deinstallation beendet ist, erhältst du eine Erfolgsmeldung

Firewall erfolgreich entfernt
Die Firewall Deinstallation war erfolgreich.

3. Tabellen entfernen

Damit nach der Deinstallation des Plugins keine Wordfence-Tabellen mehr in der Datenbank bleiben, muss du dies erst noch im Plugin einstellen.
Gut versteckt unter Wordfence > All Options > General Wordfence Options musst du die letzte Option auswählen:
Delete Wordfence tables and data on deactivation.

Danach das Speichern der Einstellungen nicht vergessen.

Wordfence Tabellen löschen
Wordfence Tabellen nach Plugin-Deaktivierung löschen.

4. Wordfence Plugin deaktivieren & deinstallieren

Nun kannst du Wordfence deaktivieren und anschließend deinstallieren. Dabei werden alle Plugin-Dateien und Plugin-Tabellen restlos entfernt.

wordfence deaktivieren
Unter > Plugins kannst Du Wordfence jetzt deaktivieren.
wordfence plugin löschen
Wordfence kann nun gelöscht werden.

Wordfence per Plugin entfernen

Eine weitere Möglichkeit um Wordfence komplett zu entfernen bietet das Plugin Wordfence Assistant.
Zunächst kannst du ganz normal Wordfence deaktivieren und deinstallieren. Anschließend entfernt der Wordfence Assistant die verbliebenen Dateien und Datenbank-Tabellen.

Ob diese Methode problemlos und zuverlässig funktioniert, kann ich leider nicht sagen. Das Plugin habe ich selbst nicht getestet und werde es wohl auch nicht. Denn ich finde es persönlich etwas seltsam, extra ein Plugin zu installieren, um ein Plugin deinstallieren zu können….