Kategorie:Sicherheit und Kontoschutz

Diese Kategorie enthält praktische Anleitungen zum Schutz von Kundenkonten, Websites und eigenen Servern. Sicherheit besteht aus mehreren Schichten: aktuelle Software, starke Anmeldeverfahren, minimale Berechtigungen, Firewall, Backups und Überwachung.

Kundenkonten und Websites

• Kundenkonto und Hosting-Zugänge sicher schützen
• Website oder Hosting-Konto kompromittiert - Sofortmaßnahmen
• Zugangsdaten sicher an Dienstleister übergeben
• LiveConfig 3 - Benutzer, Passwort und Kontosicherheit
• Kontaktformulare sicher, barrierearm und spamgeschützt betreiben
• Datenschutz, Cookies und Einwilligungen technisch umsetzen
• Auftragsverarbeitung und externe Dienste bei Websites
• Protokolldaten, Aufbewahrung und Datenschutzvorfälle

Eigene Webanwendungen und Deployments

• Sicherheit eigener Webanwendungen - OWASP-Grundlagen
• Sichere Datei-Uploads in Webanwendungen
• Sessions, Cookies und CSRF-Schutz
• HTTP-Sicherheitsheader, CSP und HSTS
• Umgebungsvariablen, .env und Zugangsdaten schützen
• Abhängigkeiten, Updates und Supply-Chain-Risiken
• Fehlerbehandlung, Protokollierung und Debugmodus im Produktivbetrieb

Sichere Serververwaltung

• VServer und Root Server - SSH-Verbindung und SSH-Schlüssel
• VServer und Root Server - Benutzer, sudo und Root-Zugang
• VServer und Root Server - OpenSSH sicher konfigurieren
• VServer und Root Server - Firewall mit UFW oder firewalld
• VServer und Root Server - Paket- und Sicherheitsupdates
• VServer und Root Server - Fail2ban für SSH einrichten
• VServer und Root Server - nftables sicher einrichten

Zertifikate und Störfälle

• VServer und Root Server - TLS-Zertifikate mit Let's Encrypt und Certbot
• SSL Zertifikate auf Funktion Prüfen
• VServer und Root Server - Server kompromittiert - erste Maßnahmen
• DNSSEC sicher aktivieren und umziehen
• Docker sicher betreiben - Rechte, Images und Secrets
• Managed und unmanaged Server - Verantwortlichkeiten verstehen
• Wer Updates für Betriebssystem, Control Panel, CMS und Anwendungen durchführen muss
• Abuse-Meldung oder ausgehender Spam - richtig reagieren
• DDoS-Angriffe erkennen und richtig eskalieren

Grundregel

Deaktivieren Sie keinen Schutzmechanismus nur zur schnellen Fehlerbehebung. Ermitteln Sie zuerst die Ursache und dokumentieren Sie sicherheitsrelevante Änderungen.