Wie wir Ihre Website und Ihre Daten absichern
Sicherheit ist eine Kette: das Netzwerk, der Server, die Verbindung, Ihre Website und Ihr eigenes Konto. Die ersten drei Glieder gehören uns: Wir halten Angriffe vom Netzwerk fern, warten den Server und verschlüsseln die Verbindung. Die letzten beiden gehören Ihnen: Ihr CMS und Ihre Plugins aktuell halten und dafür sorgen, dass niemand mit Ihrem Passwort hereinkommt.
Ein schwaches Glied macht den Rest wertlos. Ein perfekt aktualisierter Server hilft nicht, wenn auf Ihrer Website ein drei Jahre altes Plugin läuft. Nachfolgend lesen Sie pro Glied, was passiert und wer es tut.
Was wir tun
- DDoS-Verkehr auf Netzwerkebene abfangen, bevor er Ihre Website erreicht
- Das Betriebssystem, den Webserver und die PHP-Versionen aktualisieren
- Websites auf demselben Server voneinander abschirmen
- Ein kostenloses SSL-Zertifikat einrichten und automatisch verlängern
- Täglich ein Backup von Dateien und Datenbank erstellen, 14 Tage aufbewahren
Was Sie tun
- Ihr CMS, Theme und Ihre Plugins aktuell halten
- Starke, einmalige Passwörter verwenden und die Zwei-Faktor-Authentifizierung aktivieren
- Benutzern nicht mehr Rechte geben, als sie brauchen
- Plugins, die Sie nicht nutzen, löschen statt nur deaktivieren
- Uns informieren, wenn Ihnen etwas Ungewöhnliches auffällt
Auf Netzwerkebene: DDoS-Schutz
Bei einem DDoS-Angriff schicken tausende Geräte gleichzeitig Verkehr an Ihre Website, mit dem einzigen Ziel, sie zu überlasten. Es wird nichts gestohlen, Ihre Website ist einfach nicht erreichbar. Bei WWW4 wird dieser Verkehr auf unserer Netzwerkinfrastruktur erkannt und abgefangen, bevor er Ihre Website erreicht. Das ist bei jedem Paket dabei, ohne dass Sie etwas einstellen müssen.
Ehrlich gesagt: DDoS-Schutz hält Ihre Website bei einem Überlastungsangriff erreichbar, mehr nicht. Er hält keinen Eindringling ab, der über ein veraltetes Plugin oder ein schwaches Passwort hereinkommt. Dafür gibt es die anderen Glieder.
Auf dem Server: Wartung und Abschirmung
Eine Website läuft auf einem Betriebssystem, einem Webserver und einer PHP-Version. Diese drei gehören uns, und genau dort entstehen die meisten Schwachstellen, wenn niemand sie pflegt.
Wir halten die Serverseite aktuell
Das Betriebssystem, der Webserver und die PHP-Versionen, die wir anbieten, werden von uns aktualisiert. Sie müssen dafür nichts tun und merken normalerweise nichts davon. Was obendrauf läuft, Ihr CMS und Ihre Plugins, ist Ihre Seite der Kette.
Websites sind voneinander abgeschirmt
Beim Shared Hosting liegen mehrere Websites auf einem Server. Jede Website läuft in ihrem eigenen abgeschirmten Bereich, mit eigenen Dateien und eigenen Datenbanken. Ein Problem bei einem anderen Kunden gibt keinen Zugang zu Ihrer Website.
Sie wählen Ihre PHP-Version selbst
Pro Website und zu jedem Zeitpunkt. Eine aktuelle PHP-Version erhält Sicherheitsupdates; eine alte nicht mehr. Stellen Sie Ihre Website also auf die neueste Version, die Ihr Theme und Ihre Plugins unterstützen, und wechseln Sie zurück, wenn ein Update enttäuscht.
Auf dem Weg: verschlüsselt per SSL
Alles, was zwischen Ihrem Besucher und Ihrer Website hin- und hergeht, Passwörter, Formulare, Bestellungen, reist verschlüsselt über https. Bei jedem Hostingpaket ist dafür ein kostenloses Let's-Encrypt-Zertifikat dabei, das automatisch verlängert wird. Sie müssen also kein Ablaufdatum im Auge behalten.
Möchten Sie, dass Besucher im Zertifikat sehen, welches Unternehmen hinter der Website steht, können Sie ein kostenpflichtiges Zertifikat mit Unternehmensvalidierung wählen. Für die Verschlüsselung selbst macht das keinen Unterschied.
Wenn es doch schiefgeht
Keine Absicherung ist vollständig. Deshalb zählt, was für den Moment bereitsteht, in dem etwas schiefläuft: ein missglücktes Update, ein menschlicher Fehler oder eine gehackte Website.
Tägliches Backup, 14 Tage
Von Ihren Dateien und Ihrer Datenbank wird jeden Tag ein Backup erstellt, das 14 Tage aufbewahrt wird. Das ist inbegriffen; Sie müssen nichts einstellen.
Wiederherstellung auf Anfrage
Wenden Sie sich an den Support mit Ihrem Domainnamen und dem Zeitpunkt, zu dem noch alles funktionierte. Je genauer Sie das wissen, desto gezielter kann zurückgespielt werden. Arbeiten Sie in der Zwischenzeit nicht auf der Website weiter.
Monitoring und Statusseite
Wir überwachen unsere Infrastruktur und Server. Gibt es eine Störung oder geplante Wartung, sehen Sie das auf der Statusseite, sodass Sie nicht raten müssen, ob es an Ihrer Website liegt oder an uns.
Was Sie selbst tun
Die meisten Vorfälle, die wir sehen, beginnen nicht beim Server, sondern in der Website selbst: ein Plugin, das monatelang nicht aktualisiert wurde, oder ein Passwort, das auch anderswo verwendet wurde. Das sind die Gewohnheiten, die den Unterschied machen.
Weiterlesen
Wo Ihre Daten physisch liegen, was das für die DSGVO bedeutet und was wir zur Verfügbarkeit vereinbaren.
