Malware-Check
Täglicher Blick auf verdächtige Dateien und Änderungen. Finden wir etwas, räumen wir auf.
WordPress-Sicherheit
Sicherheit ist aktueller Stand, wenig Angriffsfläche und jemand der hinschaut. Kein einmaliges Gefühl.
Was wir tun
Login-Schutz
Versuche gegen wp-login begrenzen, 2FA wo es geht. XML-RPC und ungenutzte Benutzer fliegen raus.
Firewall
Scanner, Bots und bekannte Muster bleiben draußen, soweit die Seite das hergibt. Regeln bleiben nachvollziehbar.
SSL
Laufzeit und Verlängerung im Blick, Weiterleitung auf HTTPS. Nicht erst, wenn Kunden die Warnung sehen.
So härten wir nach dem Anschluss
-
Bestand
Plugins, Benutzer, offene Schnittstellen, Dateirechte. Was niemand braucht, fliegt raus oder wird begründet.
-
Schutz
Login, Firewall, SSL, täglicher Blick. Parallel bleiben Updates der erste Hebel.
-
Weiter
Auffälligkeiten landen bei uns. Im Vorfall gilt der Pfad Hack-Beseitigung.
Was nicht
- Kein Pentest-Zertifikat, keine ISO-Mappe, keine Hack-Garantie.
- Kein Satz über null Vorfälle. Kein Compliance-Produkt für DSGVO oder Cookie-Banner.
- Kein Ersatz für eine formelle Prüfung, wenn du die brauchst. Das sagen wir, wo es aufhört.
Häufige Fragen
Reicht ein Security-Plugin?
Als alleinige Maßnahme selten. Altstand und offene Logins bleiben das größere Loch.
Garantiert ihr, dass niemand einbricht?
Nein. Wir reduzieren Fläche und schauen hin. Eine Null-Vorfall-Garantie gibt es nicht.
Macht ihr Datenschutz-Texte?
Nicht als Kanzlei-Abo. Im Festpreis ist das kein Compliance-Produkt.
Was ist, wenn trotzdem etwas passiert?
Im laufenden Vertrag räumen wir auf. Ohne Vertrag ist das ein eigenes Aufräumen, siehe Hack-Beseitigung.