Wir prüfen Ihre Website auf vereinbarte Sicherheitsaspekte und helfen bei Updates, geschützten Zugängen und Backups. Sie erfahren, welche Auffälligkeiten wir finden, wie wir sie bewerten und welche Maßnahmen zuerst sinnvoll sind. Prüfumfang, Grenzen und Zuständigkeiten legen wir mit Ihnen vorab fest.
Sicherheitscheck besprechen
01 / AUSGANGSLAGE
Geeignet für
Wir betrachten die eingesetzte Software, Einstellungen, Benutzerrechte und Sicherungen gemeinsam. Dazu gehört auch, wer Updates übernimmt und wie eine Wiederherstellung ablaufen soll. So erhalten Sie konkrete Ansatzpunkte für die Absicherung Ihrer Website.
02 / BAUSTEINE
Diese Bereiche können zum vereinbarten Check oder zur Betreuung gehören. Wir erklären die Befunde verständlich und unterscheiden dringende Maßnahmen von späteren Verbesserungen. Die Grundlagen der Website-Sicherheit ordnet unser Wissensartikel ein.
Wir prüfen den Aktualisierungsstand des Redaktionssystems, seiner Erweiterungen und der vereinbarten technischen Umgebung. Am Beispiel der PHP-Sicherheitslücke PHP2Shell erklären wir, wie sich nötige Maßnahmen einordnen lassen.
Wir prüfen Konten und Berechtigungen sowie den Schutz der Anmeldung. Dazu können Passwortrichtlinien und ein zusätzlicher Bestätigungsschritt gehören.
Wir prüfen Einstellungen und unnötig erreichbare Funktionen. Bei individuellen Webanwendungen, Plugins und Schnittstellen stimmen wir auch Prüfungen von Eingaben, Berechtigungen und Fehlerfällen ab. Der Umfang wird vorab vereinbart.
Wir betrachten nicht nur die Sicherung, sondern auch Aufbewahrung, Zugriffsschutz und Wiederherstellung. Nötige Tests stimmen wir mit Ihnen ab.
Hinweise auf Ausfälle, auffällige Änderungen oder eine fehlgeschlagene Zertifikatserneuerung können Teil der Betreuung sein. Wir vereinbaren, was überwacht wird und wer auf Meldungen reagiert.
Wir ordnen zunächst die sichtbaren Auffälligkeiten ein und stimmen die ersten Schritte bei einem Sicherheitsverdacht ab. Ob zusätzliche Spezialisten nötig sind, hängt vom konkreten Vorfall ab.
03 / VORGEHEN
Sie wissen vor Beginn, welche Systeme wir prüfen und was der Check aussagen kann. Anschließend besprechen wir die Befunde und die vereinbarten Maßnahmen.
Wir legen Systeme und Prüftiefe fest. Notwendige Zugänge und Berechtigungen stimmen wir über einen sicheren Weg ab.
Wir prüfen die vereinbarten Bereiche wie Software, Schutz, Konten und Backups. Befunde halten wir fest.
Wir besprechen die Befunde mit Ihnen und ordnen Maßnahmen nach Risiko, Dringlichkeit und Aufwand.
Wir setzen die beauftragten Maßnahmen um, prüfen sie und halten Zuständigkeiten und offene Punkte fest.
Umfang und Aussagekraft
Ein Website-Sicherheitscheck betrachtet einen vorab vereinbarten Prüfumfang. Er ersetzt keinen Penetrationstest, keine forensische Untersuchung nach einem Angriff und kein zertifiziertes Audit. Wir benennen diese Grenzen vor dem Auftrag, damit Sie das Ergebnis richtig einordnen können.
04 / FAQ
Hier erfahren Sie, was ein Check leisten kann, wie Backups betrachtet werden und wie wir bei Auffälligkeiten vorgehen.
Das legen wir vorab fest. Typische Bereiche sind Software und Updates, technische Einstellungen, Konten und Benutzerrechte, Backups und grundlegende Schutzmaßnahmen. Sie erhalten verständlich eingeordnete Befunde und Empfehlungen.
Ein Website-Sicherheitscheck ersetzt keinen Penetrationstest. Gezielte Angriffstests, forensische Untersuchungen und zertifizierte Audits haben einen anderen Umfang und benötigen eine gesonderte Prüfung durch entsprechend qualifizierte Fachleute.
Eine Betreuung ist nach technischer Prüfung möglich. Wir sehen uns zunächst Zustand, Plugins und Themes, Hosting und verfügbare Zugänge an. Danach klären wir, welche Arbeiten und laufenden Aufgaben wir übernehmen können.
Nein. Auch Aufbewahrung, Zugriffsschutz und Wiederherstellung müssen passen. Wir klären, wie eine Sicherung im Ernstfall genutzt werden soll und ob ein Wiederherstellungstest zum Auftrag gehört.
Wir können zunächst die sichtbaren Auffälligkeiten einordnen und nächste Schritte mit Ihnen abstimmen. Ob zusätzliche Fachleute für forensische Untersuchungen oder die Serverumgebung nötig sind, hängt vom Vorfall ab.
Das richtet sich nach den vereinbarten Systemen und der Prüftiefe. Wir klären vor Beginn, welche Berechtigungen für die beauftragten Prüfungen nötig sind und wie Zugriffe sicher bereitgestellt werden. Für die erste Anfrage genügen die Website-Adresse und der Anlass; bitte senden Sie keine Passwörter.
Wir besprechen zunächst die Befunde und priorisieren Maßnahmen nach Risiko, Dringlichkeit und Aufwand. Die von Ihnen beauftragten Arbeiten können wir im vereinbarten Umfang übernehmen und anschließend prüfen. Zuständigkeiten und noch offene Punkte halten wir fest.
Eine laufende Betreuung wird gesondert vereinbart. Dabei klären wir, welche Ausfälle oder auffälligen Änderungen überwacht werden und wer auf Meldungen reagiert. Auch die Zuständigkeiten für Updates und Backups werden festgehalten.
