Die Sicherheit Ihrer Website optimieren

Als Markdown ansehen

Erfahren Sie hier, wie Sie die Sicherheit Ihrer Website erhöhen

Ziel

Diese Anleitung bietet Ihnen grundlegendes Wissen, um die Verfügbarkeit Ihrer Dienstleistungen zu gewährleisten, die Integrität Ihrer Daten zu schützen und den Zugang zu Ihren Lösungen zu sichern. Die Maßnahmen wie hier beschrieben betreffen nur Webseiten, die auf OVHcloud Webhosting-Diensten gehostet werden.

Die nachstehenden Empfehlungen sind nach abnehmender Wichtigkeit und zunehmendem technischen Schwierigkeitsgrad angeordnet. Die zuerst beschriebenen Schritte sind also am wichtigsten. Die Sicherheit Ihrer Website kann danach bemessen werden, welches Element am wenigsten geschützt ist. Wir empfehlen deshalb, möglichst alle Maßnahmen durchzuführen.

Sollten Sie jedoch Schwierigkeiten haben, einige der hier beschriebenen Operationen durchzuführen, wenden Sie sich an die OVHcloud Community oder unsere Partner.

Diese Anleitung erklärt, wie Sie Ihre Website schützen.

Informationen zur Verwaltung Ihrer OVHcloud Dienste und wie Sie die passende Unterstützung finden

Beachten Sie bei der Verwendung der OVHcloud Anleitungen die folgenden Bedingungen:

  • Die Anweisungen sind so detailliert wie möglich, können jedoch nicht alle individuellen Anwendungsfälle abdecken. Gegebenenfalls müssen Sie die beschriebenen Schritte an Ihre Anforderungen anpassen.
  • Das OVHcloud Ökosystem ist auf Flexibilität und Wahlfreiheit ausgelegt. Kunden sind daher für die sichere und ordnungsgemäße Konfiguration ihrer Dienste verantwortlich. Um Datenverlust vorzubeugen, empfehlen wir dringend, Backup-Strategien für alle wichtigen Daten anzuwenden.
  • Unsere Anleitungen und Tutorials können Software oder Dienste von Drittanbietern in Kombination mit OVHcloud Lösungen umfassen. Der technische Support von OVHcloud beinhaltet nicht die Konfiguration von Systemen oder Produkten außerhalb unserer Verantwortung. Dazu zählen unter anderem:
    • Betriebssysteme und Benutzeroberflächen (Windows, Debian, Plesk etc.).
    • Jegliche andere Drittanbieter-Software (FTP-Clients, E-Mail-Programme etc.).
    • Dienste anderer Anbieter (DNS, APIs, Benutzeroberflächen etc.).

Um bei Problemen die passende Unterstützung zu erhalten, beachten Sie folgende Hinweise:

  • Sie benötigen individuelle Hilfe oder möchten ein Thema besprechen, das in unserer Dokumentation nicht ausführlich behandelt wird?
    Treten Sie der OVHcloud Community bei, um nach Ihrem Thema zu suchen und sich mit anderen Nutzern auszutauschen.
  • Sie möchten einen Vorfall zu Ihrem OVHcloud Dienst melden oder haben Schwierigkeiten im OVHcloud Kundencenter?
    Erstellen Sie eine Supportanfrage in unserem Help Center.
  • Sie benötigen professionelle Unterstützung für Ihr Projekt oder Hilfe bei Aufgaben außerhalb unseres Support-Bereichs?
    Besuchen Sie unser Partnerportal, um Experten zu finden, die mit OVHcloud Lösungen vertraut sind.
  • Sie suchen ausführlichere Informationen zu unseren Support Levels und Professional Services?
    Besuchen Sie unsere Webseiten zu den OVHcloud Support Levels und den OVHcloud Professional Services.

Sie können dazu beitragen, unsere Dokumentation zu verbessern:

  • Sie möchten Feedback zur Verbesserung einer Anleitung geben oder unzureichende Informationen auf einer bestimmten Seite melden?
    Nutzen Sie die Schaltflächen unter „War diese Seite hilfreich?“ am Ende der Seite.
  • Sie möchten eine konkrete Aktualisierung der Dokumentation vorschlagen?
    Verwenden Sie die Funktion „Diese Seite bearbeiten“ am Ende der Seite oder in der Seitenleiste.

Voraussetzungen

In der praktischen Anwendung

Schritt 1: Überprüfen Sie die Sicherheit Ihrer lokalen Systeme

Dieser erste Schritt ist von entscheidender Bedeutung. Die Infektion Ihrer Geräte mit böswilliger Software kann dazu führen, dass Angreifer Zugriff auf alle Ihre Tastatur-Eingaben haben. Jegliche Login-Daten, die Sie für die das OVHcloud Kundencenter oder dem Verwaltungsinterface Ihrer Website verwenden, könnten somit beeinträchtigt sein.

Darüber hinaus kann das an Bedeutung zunehmende Phänomen "Ransomware" (2020 in Frankreich etwa 400 Fälle) nicht nur zur Verschlüsselung Ihrer persönlichen Daten führen, sondern auch Ihre Geschäftstätigkeiten unterbrechen, da Ihre Software und Hardware nicht mehr funktional sind.

Überprüfen Sie zunächst die Sicherheit Ihres Windows-, Mac- oder Linux-Systems:

  • Überprüfen Sie Ihr Betriebssystem und Ihre Software auf Updates.
  • Führen Sie einen vollständigen Scan aus, nachdem Sie Ihr Anti-Virus-/Anti-Malware-Programm aktualisiert haben.
  • Ändern Sie regelmäßig das Administratorpasswort Ihrer Systeme (für mehr Informationen zu angemessenen Passwörtern folgen Sie den Anweisungen in dieser Anleitung).

Schritt 2: Ihr OVHcloud Kundencenter absichern

Um Ihren Kunden-Account zu schützen, aktivieren Sie die Zwei-Faktor-Authentifizierung und folgen Sie den Anweisungen in dieser Anleitung.

Denken Sie daran, Ihre Account-Informationen zu aktualisieren und eine Zweit-E-Mail-Adresse hinzuzufügen.
Wenn Ihre Zugangsdaten verloren gehen und/oder die Haupt-E-Mail-Adresse Ihres OVHcloud Kunden-Accounts nicht verfügbar ist, sind eine Backup-E-Mail-Adresse sowie aktuelle persönliche Daten wichtig, um Ihnen schnell weiterhelfen zu können.

Schritt 3: Führen Sie regelmäßig Sicherungen Ihrer Seite durch

Info

Die regelmäßige Sicherung Ihrer Daten ist unabhängig vom betroffenen Angebot die wichtigste Maßnahme im Bereich der IT-Sicherheit. Es wird immer möglich sein, eine Software neu zu installieren oder ein neues Gerät zu bestellen, aber es ist sehr schwierig, Daten nach deren Verlust wiederherzustellen.

OVHcloud führt regelmäßig Sicherungen aller Daten auf der Infrastruktur durch. Allerdings kann ein Fehler bei der Handhabung wie z.B. eine Löschung von Datenbanken im Produktivbetrieb oder die Nichtverlängerung Ihrer Dienste zum endgültigen Verlust Ihrer Daten führen.

Speichern Sie zunächst die Daten Ihrer Datenbank (FTP UND Datenbank-Dateien), indem Sie die Anweisungen in dieser Anleitung befolgen. Importieren Sie diese auf Ihrem lokalen Gerät oder einem externen Datenträger, zum Beispiel auf einem NAS oder einem USB Laufwerk.

Webseitensoftware (CMS) bietet die Möglichkeit, automatische Backup-Plugins zu installieren.
Konsultieren Sie die offiziellen Foren Ihres bevorzugten CMS oder kontaktieren Sie die OVHcloud Community zu diesem Thema.

Schritt 4: Betrügerische E-Mails erkennen

Phishing-E-Mails stellen ebenfalls eine Bedrohung für die Sicherheit Ihrer Website dar, da sie Schadsoftware enthalten deren Installation auslösen können. Lesen Sie in dieser Anleitung, wie Sie diese erkennen und sich davor schützen können.

Schritt 5: Einrichtung der automatischen Verlängerung

Wenn Ihre Dienste nicht verlängert werden, ist OVHcloud gesetzlich verpflichtet, nach Ablauf Ihres Abonnements alle Daten aus Ihrem Hosting-Angebot sowie alle zugehörigen Backups vollständig zu löschen. Wir senden unseren Kunden Ablaufbenachrichtigungen, um sie an die Verlängerungsfristen zu erinnern.
Diese E-Mails können jedoch in Ihren Spam-Ordnern eingehen, oder die primäre E-Mail-Adresse Ihres OVHcloud Kunden-Accounts ist möglicherweise unverfügbar.

Wenn Ihre Website ein wichtiger Teil Ihrer Geschäftstätigkeiten ist, aktivieren Sie die automatische Verlängerung für alle Ihre OVHcloud Dienste.
Wir empfehlen Ihnen auch, die Gültigkeit der von Ihnen hinterlegten Zahlungsmittel regelmäßig zu überprüfen.

Schritt 6: Überprüfen, dass Ihre Website auf dem neuesten Stand ist

Stellen Sie sicher, dass Ihre Website sowohl inhaltlich als auch hinsichtlich der technischen Komponenten (CMS, Erweiterungen, PHP-Versionen und Abhängigkeiten) auf dem neuesten Stand bleibt.

Wenn Sie ein CMS verwenden, konsultieren Sie dessen offizielle Dokumentation für Updates:

Außerdem sollten Sie sicherstellen, dass Sie auf Ihrem Webhosting eine aktuelle Version von PHP verwenden.

Schritt 7: HTTPS aktivieren

Ermöglichen Sie die verschlüsselte Verbindung zu Ihrer Website über das Protokoll HTTPS gemäß dieser Anleitung. Die Aktivierung dieses Protokolls erlaubt es, den Datenaustausch über Ihre Website zu verschlüsseln (insbesondere Angaben, die Benutzer in Formulare eingeben).

Schritt 8: Formulare schützen

Eingabe-Formulare auf Webseiten sind bevorzugte Ziele von Hackern/Spammern. Schützen Sie Ihre Formulare vor Angriffen, indem Sie CAPTCHA-Plugins einrichten.

Schritt 9: Sicherheitsplugin auf Ihrer Website einrichten

Fügen Sie Ihrer Website ein vom Herausgeber des CMS empfohlenes Sicherheitsplugin hinzu:

Schritt 10: Überprüfen Sie Ihr Webhosting auf schädliche Dateien

Loggen Sie sich hierzu in Ihrem FTP-Speicherplatz ein. Es erfordert technische Kenntnisse, um kompromittierte Dateien auf Ihrem Hosting zu erkennen. Sollten Sie Schwierigkeiten haben, diese Überprüfung durchzuführen, wenden Sie sich an unsere Partner.

Im Zweifelsfall können Sie auch die in Schritt 1 dieser Anleitung beschriebenen Überprüfungen durchführen und das Passwort Ihres FTP-Bereichs ändern.

Schritt 11: Testen Sie die Backups Ihrer Website

Die Sicherungen der Daten Ihrer Webseite (FTP-Dateien und Datenbanken) sollten regelmäßig durchgeführt werden. Es besteht aber keine Garantie, dass diese auch im Ernstfall Ihre Daten korrekt wiederherstellen können. Testen Sie auch die Sicherungen Ihrer Datenbank, um sicherzustellen, dass sie nicht korrupt sind.

Sie können diese Tests lokal durchführen, etwa indem Sie Ihre Daten einer Software wie WAMP importieren. Achten Sie daher darauf, Ihre lokale Lösung so einzurichten, dass die Konfiguration in allen Punkten der unserer Shared Hosting Server entspricht.

Sie können auch in einem anderen Ordner Ihres Webhostings eine Testversion Ihrer Webseite erstellen (z.B.: test.meinedomain.tld). (Es ist hierbei möglich, ein Basistemplate zu verwenden).

Schritt 12: Den Zugang zu Ihrer Website mit der Datei “.htaccess“ absichern

Die Datei “.htaccess“ ist eine Apache-Konfigurationsdatei (HTTP), die vom Webserver Ihres Webhostings ausgeführt wird. Sie dient u.a. folgenden Funktionen:

Weiterführende Informationen

Was tun, wenn Ihre WordPress Seite gehackt wurde?

Was tun, wenn Ihr Hosting aus Sicherheitsgründen deaktiviert wurde?

Kontaktieren Sie für spezialisierte Dienstleistungen (SEO, Web-Entwicklung etc.) die OVHcloud Partner.

Treten Sie unserer User Community bei.

War diese Seite hilfreich?