Hosting

WordPress-Hosting, das mitgedacht wird

Ihre Website liegt auf einem betreuten Server. Der Schutz sitzt im Webserver und in der Firewall. Ausfälle und eingeschleuste Dateien werden gemeldet, bevor daraus ein Ticket am nächsten Werktag wird.

Hosting anfragen Was enthalten ist

Leistungsbeschreibung

Betrieb, Schutz und Sicherung

Zertifikat, Verschlüsselung und nächtliche Datensicherung sind enthalten. Wer einen Pflegevertrag hat, bekommt zusätzlich die laufenden Updates von WordPress, Plugins und Themes.

Betrieb

✔ Die Seite läuft auf einem eigenen, von uns betreuten Server mit aktueller Linux-Basis.
✔ Sicherheitsupdates für das Betriebssystem laufen automatisch.
✔ Jede Website ist auf ihr eigenes Verzeichnis begrenzt. Der PHP-Code einer Seite liest die Dateien der anderen nicht mit.
✔ Das Verwaltungspanel ist aus dem öffentlichen Internet nicht erreichbar.

Verschlüsselung

✔ Jede Website bekommt ein eigenes Zertifikat, das sich automatisch erneuert.
✔ Aufrufe laufen verschlüsselt, mindestens mit TLS 1.2.
✔ Auch über IPv6 wird das Zertifikat der eigenen Domain ausgeliefert.

Schutz

Die üblichen WordPress-Angriffe laufen am Server ins Leere

Dafür muss kein Security-Plugin in WordPress laufen, das die Seite langsamer macht und selbst gepflegt werden will.

✔ Die WordPress-Version steht nicht im Seitenquelltext. Hinweisdateien von Plugins und Themes sind geschlossen, damit automatische Scanner weniger Ansatzpunkte haben.
✔ Die öffentliche Benutzerliste ist zu. Auch der Weg über Autoren-Links funktioniert nicht.
✔ Eine fehlgeschlagene Anmeldung verrät nicht, ob der Benutzername existiert.
✔ Die alte XML-RPC-Schnittstelle ist geschlossen. Sie ist ein häufiger Weg für Login-Sturm und Missbrauch.
✔ Im Medienordner kann kein PHP ausgeführt werden. Hochgeladene Dateien bleiben Dateien.
✔ Der Dateieditor im WordPress-Backend ist gesperrt. Ein gestohlenes Admin-Passwort reicht damit nicht, um direkt neuen Code zu schreiben.
✔ Jede Website hat eine eigene Sperre. Zu viele Anmeldungen oder typische Angriffsmuster blockieren die Herkunftsadresse an der Firewall.
✔ Bekannte Muster eingeschleuster Dateien, etwa über Dateimanager-Lücken, werden in den Zugriffsprotokollen erkannt und gesperrt.

Überwachung

✔ Alle fünf Minuten wird geprüft, ob die Startseiten noch antworten. Eine Störung geht als Alarm an uns.
✔ Einmal täglich werden die WordPress-Dateien auf bekannte Spuren einer Kompromittierung geprüft.
✔ Steht eine einzelne Website unter einer Anfrageflut, begrenzen wir ihre gleichzeitigen Verbindungen, damit die anderen Seiten erreichbar bleiben.

Sicherung

✔ Die Datenbanken werden jede Nacht gesichert.
✔ Eine weitere Kopie liegt auf einem zweiten System, nicht nur auf der Festplatte des Webservers.
✔ Vor Eingriffen an einer Website wird zusätzlich eine eigene Sicherung gezogen.

Formulare und Bilder

Wo es zur Website passt:

✔ Kontaktformulare können einen Captcha-Dienst nutzen, der auf unserem Server läuft. Besucherdaten gehen dafür nicht an einen externen Anbieter.
✔ Bilder können serverseitig passend zur Bildschirmgröße ausgeliefert werden, ohne ein weiteres WordPress-Plugin.

Pflegevertrag

Updates mit Sicherung davor

✔ WordPress, Plugins und Themes werden nachts aktualisiert.
✔ Vorher liegt eine Sicherung.
✔ Fällt dabei etwas auf, kümmern wir uns darum.

Pflege anfragen

Mehr als ein Webspace

Was Sie bei uns dazubekommen

Bei einem üblichen Shared-Hosting-Tarif bekommen Sie Webspace, Datenbank, Zertifikat und eine WordPress-Installation. Alles weitere ist oft ein Zusatzmodul, ein Plugin oder ein Ticket.

Bei uns ist der Schutz schon in den Webserver und die Firewall eingebaut. Auffällige Zugriffe werden pro Website gesperrt.

Es gibt eine Person, die die Installation kennt. Ausfälle meldet die Überwachung innerhalb von Minuten. Eingeschleuste Dateien sucht ein täglicher Lauf. Die Wiederherstellung kommt aus der nächtlichen Sicherung und aus der Kopie auf dem zweiten System.

Mit Pflegevertrag sind auch die Updates enthalten, inklusive Plugins und Themes, mit Sicherung davor.

Hosting für Ihre WordPress-Website

Schreiben Sie kurz, welche Domain umziehen soll oder neu online geht. Sie bekommen eine klare Einschätzung, was im Hosting steckt und ob ein Pflegevertrag dazu passt.

Anfrage starten Weitere Leistungen