Website vor Hackern schützen: 10 Grundregeln

Die meisten Websites werden nicht gezielt von jemandem gehackt, sondern von automatisierten Tools, die das Internet nach leichten Schwachstellen durchsuchen. Diese zehn Grundregeln schließen die meisten dieser Türen.

Halte alles aktuell

1. Aktualisiere Software regelmäßig. Dein Content-Management-System, Plugins, Themes und Server-Software erhalten alle Sicherheitsupdates. Veraltete Software ist das häufigste Einfallstor.

2. Entferne, was du nicht nutzt. Alte Plugins, Testseiten und ungenutzte Konten sind zusätzliche offene Türen.

Sichere deine Logins ab

3. Nutze starke, einzigartige Passwörter und einen Passwort-Manager für jedes Admin-, Hosting- und E-Mail-Konto.

4. Aktiviere die Zwei-Faktor-Authentifizierung für alle, die sich im Admin-Bereich anmelden können.

5. Gib allen nur die Zugriffe, die sie brauchen, und entziehe sie, sobald jemand das Team verlässt.

Schütze die Website selbst

6. Nutze überall HTTPS, damit Daten zwischen Besuchern und deiner Website verschlüsselt übertragen werden.

7. Setze eine Web Application Firewall ein, die bekannte Angriffe und verdächtigen Traffic blockiert, bevor sie deine Website erreichen.

8. Begrenze Login-Versuche, um Bots auszubremsen, die Passwörter erraten wollen.

Sei auf den Ernstfall vorbereitet

9. Erstelle automatische externe Backups und teste, ob du sie wiederherstellen kannst.

10. Überwache deine Website auf Ausfälle, unerwartete Änderungen und Sicherheitswarnungen, damit du innerhalb von Minuten statt Wochen reagieren kannst.