Absicherung zum Festpreis · 99 € netto
WordPress absichern,
bevor etwas passiert.
Fast jeder Hack, den ich sehe, hätte sich verhindern lassen: ein veraltetes Plugin, ein schwaches Passwort, ein offener Ordner auf dem Server. Ich schließe diese Lücken bei Ihrer Website - einmalig, zum Festpreis.
Über 100 betreute Websites
bislang kein einziger Hack unter meiner Betreuung
bislang kein einziger Hack unter meiner Betreuung
Festpreis 99 € netto
keine Stundenzettel, kein Abo, keine Überraschung
keine Stundenzettel, kein Abo, keine Überraschung
Das greifen Bots automatisiert an
- Das WordPress-Grundsystem
- Ihr Theme
- Installierte Plugins
- Den Login
- Die Datenbank
- Offene Ordner auf dem Server
Diese sechs Bereiche prüfe und härte ich. Nicht weil Ihre Seite jemanden interessiert - sondern weil Bots wahllos suchen, was offen steht.
seit 2011
WordPress-Erfahrung
5,0 ★
Google Rezensionen
100+
laufende Wartungsverträge
99 €
Festpreis netto, einmalig
Warum überhaupt
"Warum sollte ausgerechnet meine Seite jemand angreifen?"
Das ist die häufigste Frage - und sie geht von einer falschen Annahme aus. Kein Mensch sucht sich Ihre Website aus. Es sind Programme, die das halbe Internet abklappern und dabei stumpf ausprobieren, wo ein bekanntes Sicherheitsloch offen steht.
Ihre Seite ist für diese Programme kein Ziel, sondern eine Ressource: ein Server, über den sich Spam versenden lässt, ein Ort, an dem sich Schadsoftware für Besucher ablegen lässt, eine Datenbank, in der vielleicht Kundendaten liegen.
Und noch etwas kommt dazu: Seit der DSGVO sind Sie als Betreiber verpflichtet, die Daten Ihrer Besucher technisch angemessen zu schützen. Absicherung ist damit nicht nur eine Frage der Vorsicht, sondern auch eine der Pflicht.
- Spam-Versand: Ihre Domain verschickt unbemerkt Werbemails - bis sie auf den Sperrlisten landet und Ihre eigenen Mails nicht mehr ankommen
- Malware an Ihre Besucher: Google warnt vor Ihrer Seite, der Traffic bricht weg
- Weiterleitungen: Ihre Besucher landen auf fremden Seiten, ohne dass Sie es merken
- Datendiebstahl: Kundendaten aus Shop oder Formularen - mit Meldepflicht innerhalb von 72 Stunden
- Sperrung durch den Hoster: Die Seite ist offline, bis das Problem behoben ist
Leistung
Was ich konkret absichere
Kein Plugin installieren und Haken dranmachen. Jeder Punkt wird an Ihrer Website geprüft und eingestellt.
Login und Benutzer
- Login-Adresse ändern, Standardpfade schließen
- Brute-Force-Sperre nach fehlgeschlagenen Versuchen
- Zwei-Faktor-Anmeldung auf Wunsch
- Alte und unbenutzte Konten aufräumen
- Benutzerrechte prüfen: wer braucht wirklich Admin?
Server und Dateien
- Dateirechte korrigieren, offene Ordner schließen
- .htaccess-Direktiven gegen typische Angriffsmuster
- Ausführung von PHP in Upload-Ordnern unterbinden
- Sicherheits-Header setzen
- Konfigurationsdateien vor Zugriff schützen
WordPress selbst
- XML-RPC und REST-API einschränken
- Versionsinformationen ausblenden
- Sicherheits-Plugin sinnvoll konfigurieren
- Update-Regime festlegen: was automatisch, was geprüft
- Backup einrichten - mit einem echten Wiederherstellungstest
Das Backup ist der Punkt, an dem die meisten Websites durchfallen: Es läuft, aber niemand hat je geprüft, ob sich daraus tatsächlich eine funktionierende Seite zurückholen lässt. Genau das teste ich einmal - dann wissen Sie es.
Ablauf
So läuft die Absicherung ab
Vier Schritte, in der Regel innerhalb weniger Werktage erledigt.
-
Kurzes Gespräch
Sie schildern mir, was für eine Seite es ist und was schon vorhanden ist. Kostet nichts.
-
Bestandsaufnahme
Ich sehe mir Ihre Installation an: Versionsstand, Plugins, Benutzer, Dateirechte, vorhandene Sicherungen.
-
Absicherung
Alle Maßnahmen werden eingerichtet und einzeln getestet - mit Sicherung vorher, damit nichts verloren geht.
-
Übergabe
Sie bekommen eine Liste dessen, was gemacht wurde, und was Sie selbst beachten sollten.
Und damit es dauerhaft so bleibt:
Eine Absicherung ist eine Momentaufnahme. Sicherheitslücken entstehen später, in Plugins, die heute noch sauber sind. Im Wartungsvertrag schaue ich regelmäßig nach - das ist der Grund, warum es unter meiner Betreuung bisher keinen einzigen Hack gab.
Kosten
Absicherung zum Festpreis
Ein Preis, eine Rechnung, kein Abo.
99 € netto, einmalig
Ich mache das seit über einem Jahrzehnt und kann deshalb einschätzen, welche Maßnahmen bei einer normalen Unternehmenswebsite sinnvoll sind und welche nur Aufwand verursachen, ohne echten Schutz zu bringen. Genau diese Einschätzung steckt im Festpreis.
- Alle oben genannten Maßnahmen sind enthalten, an Ihrer Website eingerichtet und getestet.
- Keine Nachforderungen. Was darüber hinausgeht - etwa ein Shop mit Sonderanforderungen - bespreche ich vorher mit Ihnen.
- Keine Laufzeit, kein Abo. Sie zahlen einmal.
- Ehrlich gesagt: Eine hundertprozentige Garantie kann Ihnen niemand geben, ich auch nicht. Was ich zusage, ist, dass die bekannten Einfallstore geschlossen sind.
Für höhere Ansprüche
Wenn Ihre Website Ihr Geschäft ist
Alles bisher Beschriebene passiert auf Ihrem Server. Es gibt eine zweite Ebene: eine Firewall, die davor sitzt. Der gesamte Verkehr läuft dann zuerst über deren Server, wird geprüft und erst dann durchgelassen. Auffällige Anfragen kommen bei Ihnen gar nicht erst an.
Ich empfehle dafür Sucuri. Sinnvoll ist das nicht für jeden - aber wenn Ihr Umsatz an der Website hängt oder ein Ausfall wehtut, ist es die zuverlässigste Ergänzung zu den lokalen Maßnahmen.
- Filtert Angriffe ab, bevor sie Ihren Server erreichen
- Schutz vor DDoS-Attacken und Brute-Force auf den Login
- Laufende Prüfung auf Schadsoftware
- Bereinigung inbegriffen, falls doch etwas durchkommt
- Sinnvoll ab dem Punkt, an dem ein Ausfall Geld kostet
Ist es schon passiert?
Wenn Ihre Seite bereits Weiterleitungen zeigt, Google warnt oder der Hoster gesperrt hat, dann ist Absicherung der zweite Schritt. Der erste ist die Bereinigung - und die hat eine eigene Seite, weil es dabei auf anderes ankommt.
Bitte löschen Sie in dem Fall nichts selbst. Gelöschte Dateien vernichten die Spuren, die zeigen, wie der Angreifer hereingekommen ist.
Website absichern lassen
Erzählen Sie mir kurz von Ihrer Website
Lieber direkt sprechen?
+49 151 / 28859057
[email protected]
WhatsAppAuch per WhatsApp
Kurze Frage vorab? Schreiben Sie mir einfach.
Über 100 betreute Websites
Unter meiner Betreuung gab es bislang keinen einzigen Hack.
Häufige Fragen
Was Kunden mich zur Absicherung fragen
Reicht nicht ein Sicherheits-Plugin wie Wordfence?
Ein Plugin ist ein Baustein, aber es ersetzt die Einrichtung nicht. Frisch installiert steht es in den Standardeinstellungen und deckt einen Teil ab. Dateirechte, .htaccess, Serverkonfiguration, Benutzerverwaltung und ein getestetes Backup sieht kein Plugin. Ich richte Ihnen ein passendes Plugin mit ein - als einen Punkt von vielen.
Kann bei der Absicherung etwas kaputtgehen?
Ich sichere vorher und teste jede Maßnahme einzeln. Manche Härtungen können mit exotischen Plugins kollidieren - das merkt man beim Testen, nicht später. Falls eine Maßnahme bei Ihrer Seite nicht funktioniert, sage ich Ihnen das, statt sie stillschweigend wegzulassen.
Wie lange dauert es?
Die Arbeit selbst ist meist an einem Tag erledigt. Bis dahin brauche ich die Zugänge und ein kurzes Zeitfenster, in dem kleinere Unterbrechungen unkritisch sind. In der Regel sind wir innerhalb weniger Werktage durch.
Welche Zugänge brauchen Sie?
Einen WordPress-Administrator sowie FTP oder SSH. Für manche Maßnahmen zusätzlich Zugriff auf das Hoster-Kundenkonto. Nach Abschluss können Sie alle Zugänge ändern, das ist ausdrücklich in Ordnung.
Hält die Absicherung dauerhaft?
Die Einstellungen bleiben. Was sich ändert, ist die Umgebung: In einem Plugin, das heute sauber ist, wird in einem halben Jahr vielleicht eine Lücke bekannt. Deshalb ist die einmalige Absicherung ein guter Anfang und ein Wartungsvertrag die eigentliche Antwort auf das Problem.
Ich habe einen Online-Shop - reicht der Festpreis?
Für die Grundabsicherung ja. Bei Shops kommen aber Themen dazu: Zahlungsabwicklung, Kundendaten, oft Mitgliederbereiche. Ich sage Ihnen nach der Bestandsaufnahme, ob und welcher Mehraufwand nötig ist - vorher, nicht auf der Rechnung.
Brauche ich Sucuri unbedingt dazu?
Nein. Für die meisten Unternehmenswebsites reichen die lokalen Maßnahmen. Sinnvoll wird eine vorgeschaltete Firewall, wenn Ihre Website Geld verdient und ein Ausfall spürbar wehtut, oder wenn Sie in der Vergangenheit schon einmal betroffen waren.
Was hat das mit der DSGVO zu tun?
Artikel 32 verpflichtet Sie, personenbezogene Daten durch angemessene technische Maßnahmen zu schützen - und Kontaktformulare, Newsletter oder ein Shop verarbeiten solche Daten. Eine ungesicherte Website ist damit nicht nur ein technisches, sondern auch ein rechtliches Risiko. Die DSGVO-Prüfung schaut sich diese Seite gezielt an.
Weitere Leistungen
Was ich sonst noch für Ihre Website tue
Ihr Ansprechpartner
Bei mir landen Sie nicht im Ticketsystem
Unter +49 151 / 28859057 erreichen Sie mich direkt - nicht eine Hotline, nicht wechselnde Bearbeiter. Seit 2011 mache ich nichts anderes als WordPress, und bei den über 100 Websites, die ich betreue, gab es bislang keinen einzigen Hack.
Hinweis auf Partnerlinks: Ich empfehle auf dieser Website Produkte, mit denen ich als WordPress-Entwickler täglich arbeite. Für Umsätze, die über solche Links entstehen, erhalte ich eine Provision. Auf meine Einschätzung hat das keinen Einfluss.