Wie Sie Ihre Firmenwebsite absichern

Eine Firmenwebsite muss kein interessantes Ziel sein, um angegriffen zu werden. Bots durchsuchen das Internet ständig nach alten Versionen, schwachen Passwörtern und ungeschützten Formularen. Grundlegende Sicherheit schließt die meisten dieser Türen.

1. Updates

System, Theme, Plugins und Bibliotheken. Die meisten erfolgreichen Angriffe nutzen bekannte Schwachstellen aus, für die es bereits Updates gibt. Entfernen Sie alles, was Sie nicht nutzen.

2. Zugänge

• Eindeutige, lange Passwörter, verwaltet in einem Passwort-Manager.
• Zwei-Faktor-Authentifizierung für Admin-Zugänge.
• Getrennte Konten für jede Person, mit den minimal nötigen Berechtigungen.
• Serverzugang nur per Schlüssel, nicht per Passwort.

3. Backups, die wirklich funktionieren

Ein ungetestetes Backup ist nur eine Hoffnung. Halten Sie automatische Kopien getrennt vom Server vor, und testen Sie regelmäßig die Wiederherstellung.

4. Der Server

Eine Firewall mit standardmäßig geschlossenen Ports, Sperren bei wiederholten Anmeldeversuchen, automatische Sicherheitsupdates, SSL überall. Das ist der Standard, den wir beim Managed Hosting anwenden.

5. Formulare und Anwendung

Serverseitige Datenvalidierung, Spamschutz, Sicherheits-Header und Begrenzung der Anfragerate. Jedes Feld, in das ein Besucher tippen kann, ist ein möglicher Zugang.

6. Überwachung

Meldungen, wenn die Website ausfällt, wenn sich Dateien unerwartet ändern oder wenn die Anzahl der Anfragen plötzlich stark steigt.

Wenn Ihre Website gehackt wurde

1. Löschen Sie nichts übereilt: Die Spuren helfen, die Ursache zu finden.
2. Ändern Sie alle Passwörter und Zugangsschlüssel.
3. Stellen Sie aus einem sauberen Backup wieder her.
4. Schließen Sie die ausgenutzte Schwachstelle.
5. Prüfen Sie in der Search Console, ob Google die Website markiert hat.

Wir helfen mit einem Audit oder mit vollständiger Betreuung, über Website-Sicherheit und Managed Web Services.