Noch nie etwas von Heartbleed Angriffen, Hash-Funktionen im Zertifikat, DOMXSS-Sinks oder X-Frame Optionen gehört? Diese Begriffe sind Teil einer Auswertung, die dir ein kostenloses Online-Tool liefert, wenn du damit deine Webseite auf Sicherheit überprüfen lässt.
Bestimmt ist dir bekannt, dass es für Schädlinge sehr viele Einfallstore gibt, wie bspw. unsichere JavaScript-Bibliotheken und CMS-Plugins. Wie sicher deine Webseite ist und wo Schwachstellen lauern, kannst du mit diesen Tool herausfinden: SIWECOS. Es ist komplett kostenfrei und umfasst den Schnell-Scan (Free) auf der Startseite sowie bei Registrierung (Pro) incl. Anmeldung die Überrpüfung von bis zu 25 Domains, einen täglichen Sicherheitscheck und automatische Benachrichtigungen beim Fund einer kritischen Schwachstelle.
Das Projekt Siwecos ist der Nachfolger des Webseiten-Scans Initiative-S. Er wurde in das Projekt Siwecos integriert. Informiere dich auch hier:
Schütz deinen Webauftritt und die Besucher deiner Seiten vor unbemerkten Manipulationen! Registeriere dich dazu kostenlos auf der Seite https://siwecos.de!
Füge nun deine Domain(s) hinzu. Um deine Webseiten sicherer machen zu können, führe zunächst einen Sicherheitscheck durch, indem du auf den Button “Neuen Scan starten” klickst. Anhand der Ergebnisse kannst du dann die einzelnen Schwachstellen angehen. Dazu werden dir per Link zu weiterführenden Informationen Wege aufgezeigt. Viele kleine Änderungen auf der Webseite, z. B. in der functions.php oder in der Datei .htacess helfen dir, deine Seiten sicherer zu machen.
Gerade bei beliebten CMS wie WordPress sind oft unsauber programmierte Plugins daran schuld, dass deine Webseite gehackt wird. Informiere dich im Internet, welche Plugins lt. Erfahrungen anderer Nutzer besonders unsicher sind. Bedenke, dass heutige Erfahrungen morgen schon veraltet sein können. Halte dein System also generell immer aktuell!
