Website-Sicherheit und Pflege.

Warum Pflege so wichtig ist

Die meisten erfolgreichen Angriffe auf Websites nutzen bekannte Lücken in veralteten Systemen oder Erweiterungen. Sobald eine Lücke öffentlich ist, suchen automatisierte Programme gezielt nach Websites, die noch nicht aktualisiert sind.

Aus unseren Referenzen · Briefzustellung · seit 2011 südmail Seit 2011 betreuen wir die WordPress-Website von südmail: laufende Inhaltspflege und der Ausbau von Formularen nach den Anforderungen des Kunden. Projekt ansehen

Die Folgen reichen von Spam-Seiten und Weiterleitungen auf fremde Websites bis zu gestohlenen Daten. Google warnt Besucher dann vor Ihrer Website, und das Vertrauen ist schnell weg.

Updates: was, wann und wie

Was? Das Content-Management-System selbst, alle Plugins, das Theme und die PHP-Version auf dem Server.

Wann? Sicherheitsupdates möglichst zeitnah, weitere Updates in einem festen Rhythmus.

Wie? Erst ein Backup, dann das Update, danach ein kurzer Test der wichtigsten Funktionen wie Formulare und Shop. Größere Updates testen wir vorher auf einer Kopie der Website.

Backups: Ihre Versicherung

Ein gutes Backup umfasst Dateien und Datenbank, entsteht automatisch in regelmäßigen Abständen und wird außerhalb des Webspace gespeichert. Nur so lässt es sich auch dann einspielen, wenn der Server selbst betroffen ist.

Testen Sie gelegentlich, ob sich ein Backup wirklich wiederherstellen lässt. Ein Backup, das im Ernstfall nicht funktioniert, hilft nicht weiter.

Grundschutz, den jede Website haben sollte

HTTPS mit gültigem Zertifikat, sichere und einzigartige Passwörter, Zwei-Faktor-Anmeldung für Administratoren, nur so viele Administratoren wie nötig und das Löschen nicht genutzter Plugins und Themes.

Dazu kommen eine aktuelle PHP-Version beim Hoster und, wo sinnvoll, ein Sicherheits-Plugin, das Anmeldeversuche begrenzt.

Weniger Plugins sind mehr

Jedes Plugin ist zusätzlicher Code, der gepflegt werden muss und eine mögliche Schwachstelle darstellt. Prüfen Sie regelmäßig, welche Erweiterungen wirklich gebraucht werden, und löschen Sie den Rest, nicht nur deaktivieren.

Setzen Sie auf Plugins, die regelmäßig aktualisiert werden, viele Installationen haben und von bekannten Entwicklern stammen. Ein Plugin, das seit Jahren kein Update bekommen hat, sollte ersetzt werden.

Sicherheit und Datenschutz gehören zusammen

Wer personenbezogene Daten über Formulare, Shops oder Newsletter erhebt, muss sie nach der DSGVO angemessen schützen. Dazu gehören eine verschlüsselte Verbindung über HTTPS, aktuelle Software und ein sicherer Umgang mit Zugängen.

Auch eingebundene Dienste wie Schriften, Karten oder Videos von Drittanbietern spielen eine Rolle. Viele lassen sich datenschutzfreundlich lokal einbinden oder erst nach Einwilligung laden.

Pflege selbst machen oder abgeben?

Wer technisch interessiert ist, kann Updates selbst einspielen. Wichtig ist dann, wirklich regelmäßig dranzubleiben und vorher Backups zu machen. In der Praxis bleibt die Pflege im Alltag oft liegen.

Mit einem Pflegevertrag übernehmen wir Updates, Backups und die Überwachung. Bei akuten Lücken reagieren wir, ohne dass Sie sich darum kümmern müssen. Der Umfang wird individuell vereinbart.

Was tun bei einer akuten Sicherheitslücke?

Wird eine kritische Lücke bekannt, wie zuletzt zwei Schwachstellen in PHP, sollte das Update so schnell wie möglich eingespielt werden. Bei PHP passiert das beim Hoster oder über die PHP-Version im Kundenmenü.

Wichtig ist dabei, die Verträglichkeit zu prüfen: Veraltete Plugins oder Themes laufen mit neuen PHP-Versionen manchmal nicht mehr. Wer regelmäßig pflegt, hat hier selten Probleme.