Sicheres Webhosting entsteht nicht durch eine einzelne Einstellung. Es ist das Zusammenspiel aus geschützter Übertragung, aktuellen Anwendungen, durchdachten Zugängen, regelmäßigen Sicherungen und einem klaren Plan für den Ernstfall. Die gute Nachricht: Schon wenige feste Routinen reduzieren die häufigsten Risiken deutlich.
HTTPS ist die Grundlage
Ein SSL-Zertifikat verschlüsselt die Verbindung zwischen Website und Browser. Formulare, Anmeldungen und persönliche Daten werden dadurch nicht im Klartext übertragen. HTTPS ist heute außerdem eine selbstverständliche Vertrauensgrundlage für Besucher.
Cloudnetz-Webhosting sieht SSL für die angebundene Domain vor. Prüfe nach der Einrichtung trotzdem, ob alle internen Links, Bilder und Skripte ebenfalls über HTTPS geladen werden. Unsichere Einbindungen können sonst Warnmeldungen im Browser auslösen.
Updates brauchen einen festen Rhythmus
Viele erfolgreiche Angriffe nutzen bekannte Schwachstellen in veralteten Anwendungen, Erweiterungen oder Themes. Besonders bei WordPress sollte ein regelmäßiger Update-Termin zum Betrieb dazugehören.
Eine sinnvolle Reihenfolge ist:
- Änderungsnotizen der neuen Version prüfen.
- Vor größeren Updates eine aktuelle Sicherung anlegen.
- Anwendung, Erweiterungen und Themes aktualisieren.
- Startseite, Anmeldung, Formulare und wichtige Funktionen testen.
- Nicht mehr verwendete Erweiterungen vollständig entfernen.
Updates sollten nicht monatelang aufgeschoben werden. Gleichzeitig ist ein kontrolliertes Vorgehen besser, als viele große Änderungen unvorbereitet gleichzeitig einzuspielen.
Backups sind nur dann wertvoll, wenn sie wiederherstellbar sind
Eine Sicherung schützt vor Bedienfehlern, beschädigten Updates und Datenverlust. Je nach Webhosting-Tarif werden geplante Backups unterschiedlich lange aufbewahrt. Diese Aufbewahrung hilft, wenn ein Fehler nicht sofort auffällt.
Wichtig ist, zwischen Website-Dateien und Datenbank zu unterscheiden. Eine dynamische Website benötigt in der Regel beides. Fehlt einer der Teile, lässt sich der ursprüngliche Stand möglicherweise nicht vollständig wiederherstellen.
Teste bei wichtigen Projekten in angemessenen Abständen, ob der Wiederherstellungsweg funktioniert. Dokumentiere außerdem, wer eine Rücksicherung auslösen darf und welche Änderungen seit dem gewählten Sicherungszeitpunkt verloren gehen würden.
Zugänge nach dem Prinzip „so viel wie nötig“
Nicht jede Person benötigt jeden Zugang. Für die redaktionelle Arbeit reicht meist ein Benutzerkonto in der Anwendung. SFTP oder SSH sollten nur Personen erhalten, die tatsächlich Dateien oder technische Einstellungen bearbeiten.
Für alle Zugänge gelten dieselben Grundregeln:
- lange und einmalige Passwörter verwenden,
- Passwörter in einem Passwortmanager speichern,
- Zugänge nicht gemeinsam nutzen,
- ausgeschiedene Mitarbeitende sofort entfernen,
- Berechtigungen regelmäßig prüfen,
- Zugangsdaten niemals per ungeschützter Nachricht versenden.
SFTP überträgt Dateien verschlüsselt und sollte unverschlüsselten FTP-Zugängen vorgezogen werden. SSH bietet in entsprechend ausgestatteten Tarifen zusätzliche Möglichkeiten für Entwicklungs- und Wartungsabläufe, verlangt aber auch besondere Sorgfalt.
Anwendungen und Datenbanken trennen
Wenn mehrere Projekte betrieben werden, sollten sie nach Möglichkeit eigene Datenbanken und eigene Zugangsdaten verwenden. Dadurch führt ein kompromittierter Zugang nicht automatisch zu allen anderen Projekten. Auch Test- und Produktivsysteme sollten getrennt bleiben.
Für Datenbankkonten gilt: nur die notwendigen Rechte vergeben, Zugangsdaten nicht öffentlich im Webroot ablegen und Konfigurationsdateien vor direktem Abruf schützen.
Monitoring und frühe Hinweise ernst nehmen
Ungewöhnliche Fehlermeldungen, stark steigender Ressourcenverbrauch oder überraschende Änderungen sind Warnsignale. Prüfe sie früh, statt erst zu reagieren, wenn die Website nicht mehr erreichbar ist. Ein funktionierendes Kontaktpostfach hilft außerdem, wichtige System- und Domainhinweise rechtzeitig zu erhalten.
Ein einfacher Sicherheitsplan für den Alltag
Du brauchst kein umfangreiches Handbuch für den Start. Halte zunächst fünf Punkte fest:
- Wer ist für Updates verantwortlich?
- Wann werden Änderungen durchgeführt?
- Wie lange reichen die vorhandenen Backups zurück?
- Wer darf Wiederherstellungen und Zugangsänderungen auslösen?
- Welche Seiten und Funktionen werden nach einer Änderung getestet?
Diese kleine Checkliste verhindert, dass Sicherheit „irgendjemand irgendwann“ übernimmt.
Der Tarif sollte zum Risiko passen
Eine private Projektseite, eine Unternehmensseite und ein Onlineshop haben unterschiedliche Auswirkungen bei einem Ausfall. Höhere Cloudnetz-Tarife bieten mehr Backup-Aufbewahrung, zusätzliche Leistung und je nach Paket erweiterte Zugänge oder Support. Entscheidend ist nicht nur die Größe der Website, sondern auch, wie geschäftskritisch sie ist.
Vergleiche deshalb Speicher, Leistung, Zugänge und Backup-Zeiträume gemeinsam. Unsere Webhosting-Übersicht stellt die aktuellen Pakete gegenüber; im Shop kannst du den passenden Tarif mit Domain auswählen.
