Wie kann ich meine Website vor Angreifern schützen?

Question

In diesem Artikel werden wir Ihnen einige Tipps geben, die Sie befolgen sollten, um sich so gut wie möglich vor Angreifern zu schützen.

Damian Enache · Accepted Answer

Es gibt einige sehr wichtige Tipps, die jeder Benutzer von Webhosting befolgen sollte, um sich bestmöglich vor böswilligen Personen und Angriffen durch Bots zu schützen.

Verwenden Sie komplexe und einzigartige Passwörter für alle Konten. Bewahren Sie diese Passwörter in einer sicheren Umgebung auf, vorzugsweise mit einem kostenlosen Passwort-Manager wie KeePass. Teilen Sie die Passwörter unter keinen Umständen mit anderen Personen.
Stellen Sie sicher, dass das Gerät, von dem aus Sie auf das Hosting-Konto, das Control Panel (cPanel, Plesk, Webuzo usw.), die E-Mail-Adressen oder das Website-Administrationspanel zugreifen, eine installierte und aktivierte Firewall sowie ein aktualisiertes Antivirus-Programm hat. Dies verhindert die Infektion des Geräts und die Kompromittierung der Daten, auf die Sie Zugriff haben.
Falsch gesetzte Berechtigungen für die Verzeichnisse und Dateien der Website stellen ein erhebliches Risiko dar. Verwenden Sie niemals die Berechtigungen 777 für Dateien oder Verzeichnisse. Die richtigen Berechtigungen sind normalerweise 755 für Verzeichnisse und 644 für Dateien. Die Berechtigungen 777 können unbefugten Zugriff für Angreifer oder Bots ermöglichen und deren Schwachstellen ausnutzen.
Wenn Sie Kontaktformulare, Registrierungs- oder Kontoerzeichnungsformulare auf Ihrer Website haben, müssen diese durch die Implementierung von Sicherheits-Plugins wie CAPTCHA oder reCAPTCHA geschützt werden. Diese Maßnahmen verhindern, dass Bots SPAM über Formulare generieren.
Veraltete, Anwendungen, Themes und Module, die nicht aktualisiert werden, stellen ein großes Risiko für die Website dar. Die Schwachstellen, die von Entwicklern durch Updates behoben werden, können ausgenutzt werden, wenn sie nicht rechtzeitig angewendet werden. Stellen Sie sicher, dass die Website immer mit den neuesten Versionen aktualisiert wird.
Entfernen Sie sofort nicht mehr verwendete Skripte, Module oder Themes. Diese werden oft vergessen, erhalten nicht die notwendige Wartung und können eine Quelle für Sicherheitsanfälligkeiten werden.
Verwenden Sie niemals piratierte (nulled) Software. Diese sind oft mit absichtlich eingeführten Sicherheitslücken versehen, die nach der Installation leicht ausgenutzt werden können.