Unabhängiger Ratgeber für Betreiber kleiner Websites. Nicht verbunden mit der früheren Website und dem Forum auf dieser Domain; wir versprechen keine Einnahmen und verkaufen keine Dienstleistungen.
Sicherheit
Kleine Websites werden nicht gehackt, weil sie für jemanden interessant sind, sondern weil sie sich automatisch leicht finden lassen. Bots probieren Passwörter durch, suchen veraltete Plugins, registrieren Spam-Konten und hinterlassen Links in Kommentaren. In dieser Rubrik beschreiben wir die wichtigsten Gefahren, ihre Anzeichen und einfache Schutzmaßnahmen sowie allgemeine rechtliche Anforderungen zu personenbezogenen Daten und Werbung. Konkrete Programme nennen wir nicht: Wichtig ist, das Prinzip zu verstehen, statt eine Liste auswendig zu lernen, die schnell veraltet.
Der günstigste Schutz einer Website: Updates, einzigartige Passwörter und ein Backup, das Sie mindestens einmal wiederhergestellt haben.
So ist diese Rubrik aufgebaut: Wir beschreiben Gefahren allgemein, ohne Namen von Programmen und Diensten und ohne erfundene Statistiken. Die Angaben zu Gesetzen sind allgemeine Informationen, keine Rechtsberatung.
Sechs Gefahren, mit denen Betreiber kleiner Websites am häufigsten zu tun haben.
Sicherheitslücken in Erweiterungen und Themes werden öffentlich bekannt, danach suchen Bots nach Websites, auf denen sie noch offen sind. Aktualisieren Sie Erweiterungen und entfernen Sie solche, die der Entwickler nicht mehr pflegt.
Ein einfaches oder mehrfach verwendetes Administratorpasswort wird automatisch erraten oder gelangt mit den Daten einer anderen Website in Umlauf. Nutzen Sie einen Passwortmanager und die Zwei-Faktor-Authentifizierung.
Bots legen Konten in Foren und Kommentarbereichen an, um Links auf fragwürdige Websites zu hinterlassen. Solche Profile schaden dem Ruf der Website und können zu Abstrafungen durch Suchmaschinen führen.
Angreifer schleusen versteckte Links, Weiterleitungen oder Skripte in den Code ein, die nicht alle Besucher sehen. Betreiber bemerken das oft lange nicht, daher lohnt es sich, Dateien und die Suchergebnisse zur eigenen Website regelmäßig zu prüfen.
E-Mails über eine „Kontosperrung“ oder eine „offene Rechnung“ führen auf gefälschte Anmeldeseiten von Hosting-Panel oder Registrar. Melden Sie sich nur über gespeicherte Lesezeichen oder eine selbst eingetippte Adresse an.
Domains gehen verloren, wenn man die Verlängerung vergisst, wenn sie auf einen Dienstleister registriert sind oder wenn die beim Registrar hinterlegte E-Mail gekapert wird. Aktivieren Sie die automatische Verlängerung und schützen Sie dieses Postfach besonders.
In Russland regelt das 2006 verabschiedete Föderale Gesetz Nr. 152-FZ „Über personenbezogene Daten“ die Verarbeitung solcher Daten. Erhebt eine Website Daten von Besuchern – über Kontaktformulare, Registrierung oder Newsletter –, muss sie eine Einwilligung einholen und eine Richtlinie zur Verarbeitung personenbezogener Daten veröffentlichen. Darin steht, welche Daten Sie erheben, wozu und wie lange Sie sie speichern.
Seit dem 1. September 2022 gilt in Russland eine Pflichtkennzeichnung für Online-Werbung, eingeführt durch Änderungen am Föderalen Gesetz Nr. 38-FZ „Über Werbung“. Wenn Sie auf Ihrer Website Werbung oder Werbematerial platzieren, klären Sie, welche Pflichten sich daraus für Sie als Plattform ergeben. Dies sind russische Vorschriften; andere Länder haben eigene Regeln, in der EU etwa die Datenschutz-Grundverordnung (DSGVO).
Dies sind allgemeine Informationen, keine Rechtsberatung. Gesetzliche Anforderungen werden immer wieder präzisiert, prüfen Sie daher vor dem Einsatz von Formularen, Newslettern und Werbung die geltenden Fassungen der Gesetze oder wenden Sie sich an einen Juristen.
Website nicht erreichbar, gehackt, Spam in Kommentaren, aus der Suche verschwunden, langsam, Zertifikatsfehler – was zu tun ist.
Schritt-für-Schritt-Anleitungen: Domain und Hosting, HTTPS, Backups, Updates, Datenschutzhinweise. Hier liegt auch der Beitragskatalog.
Antworten zum Ratgeber, zu Start und Pflege einer Website, zu Geld und Recht.
Angaben zu Standards und Gesetzen beruhen auf offiziellen Quellen zum angegebenen Stand. Technik, Regeln der Suchmaschinen und Gesetze ändern sich – prüfen Sie die aktuelle Dokumentation und die geltenden Gesetzesfassungen.