Sicherheit & Backups
Ein schlechter Tag sollte Sie eine Stunde kosten, nicht eine Woche. Firewall, Malware-Scans, Login-Schutz und Härtung halten den meisten Ärger draußen; getestete Backups, getrennt von der Website aufbewahrt, sorgen dafür, dass sich der Rest rückgängig machen lässt. Wir betreiben beides, und wir üben die Wiederherstellung, bevor Sie sie brauchen.
Was Sie bekommen
- Web Application Firewall und Begrenzung der Anfragerate vor der Website
- Scans auf Malware und Dateiänderungen, mit Alarmen an uns
- Abgesicherte Logins: starke Passwörter, Zwei-Faktor-Authentifizierung, begrenzte Anmeldeversuche, keine Standardkonten
- Pünktlich eingespielte Updates, die allein schon die meisten Vorfälle verhindern
- Tägliche Backups an einem getrennten Standort, dreißig Tage oder länger aufbewahrt, mit einer Wiederherstellungsübung jedes Quartal
- Einen Notfallplan: was passiert, wer was tut, wie Sie informiert werden, alles schriftlich festgehalten
Wenn doch etwas passiert
Wir isolieren die Website, stellen sie aus einem sauberen Backup wieder her, finden den Weg, über den der Angreifer hereinkam, schließen ihn und schreiben Ihnen einen Bericht in verständlicher Sprache. Waren personenbezogene Daten betroffen, helfen wir Ihnen, die Meldepflichten nach der DSGVO zu erfüllen. Was wir nicht tun: so tun, als passiere das niemandem.
Sicherheit für individuelle Software
Anwendungen bekommen dieselbe Sorgfalt mit mehr Tiefe: Monitoring der Abhängigkeiten, sicherer Umgang mit Zugangsdaten und Schlüsseln, Überprüfung der Rollen, Protokollierung und, für Systeme, bei denen es angebracht ist, Penetrationstests durch eine unabhängige Stelle.
Fragen, die wir oft hören
Wird unsere Website angegriffen?
Jede öffentliche Website wird täglich von automatisierten Werkzeugen abgetastet. Die Frage ist, ob sie dabei etwas finden. Updates, Härtung und eine Firewall sorgen dafür, dass sie nichts finden.
Wo werden die Backups gespeichert?
An einem vom Hosting getrennten Standort in der EU, verschlüsselt, mit Zugriff nur für die Menschen, die ihn brauchen. Ein Backup auf demselben Server wie die Website ist kein Backup.
Können Sie eine gehackte Website übernehmen?
Ja, und auf diesem Weg finden Kunden häufig zu uns. Zuerst die Bereinigung, dann ein Betreuungsplan, damit es nicht wieder passiert.
Ratgeber zum Thema
Wem gehört Ihre Domain? Was zu tun ist, wenn sie im Konto eines anderen liegt
Prüfen Sie, wer Domain, DNS, Hosting und Website-Konten wirklich kontrolliert, was Sie vom früheren Entwickler anfordern und was tun, wenn es nicht Sie sind.
Verpasste Zahlungs-Webhooks: Die Zahlung war erfolgreich, der Shop hat nie davon erfahren
So bauen Sie einen Shop, der verlorene, späte und doppelte Zahlungs-Webhooks übersteht: dauerhafte Verarbeitung, Idempotenz, Signaturprüfung und Abgleich.
Was Website-Wartung wirklich pro Monat kostet und was sie enthalten muss
Was monatliche Website-Wartung abdecken muss, was ohne sie schiefgeht, wie Sie ein Wartungsangebot lesen und ein Beispiel für die Aufteilung der Monatskosten.
Besser schlafen
Innerhalb eines Werktags antwortet Ihnen ein Mensch. Unverbindlich.