Web-Sicherheit. Wo lauern Gefahren und wie schütze ich meine Website vor unberechtigtem Zugriff? Ihre Referenten:

Transkript

1 Web-Sicherheit Wo lauern Gefahren und wie schütze ich meine Website vor unberechtigtem Zugriff? Ihre Referenten: Steffen Lehmann Online-Marketing Trainer Wesley Szymlet SEO Analyst

2 Welche Formen von Hacking-Attacken gibt es? Defacing Ersetzen der Opfer-Seite durch eine eigene Seite. Eine Art digitales Graffiti, politisch motiviert oder gegen den Inhalt der Website gerichtet. Hijacking Einfügen zusätzlicher Codes in die Inhalte der Website.

3 Warum macht man sowas? Lahmlegen von Webseiten durch Attacken mit gekaperten Rechnern und Servern (DDOS-Angriffe) Versand von Massen- s (Spam-/ Junk- s) Installation von Malware auf den Computern der Webseitenbesucher Erschleichen persönlicher Daten, Zugangsdaten und Passwörtern (Phishing) Eindringen in andere Webseiten, Netzwerke oder Server (BruteForce- Angriffe) Einbau von Links zu Onlineangeboten, um das Google Ranking der Zielseiten zu verbessern.

4 Wie erkenne ich, ob meine Website Opfer einer Attacke wurde?

5 Wie erkenne ich, ob meine Website Opfer einer Attacke wurde? Ihre Website ist nicht mehr aufrufbar oder zeigt andere Inhalte. Ihr Virenscanner oder der Browser warnt auf der eigenen Webseite vor Viren oder Spam- s. Bekannte erhalten s in Ihrem Namen. Das Ranking Ihrer Website bricht abrupt ein. Ihre Website wird bei Google plötzlich nicht mehr angezeigt.

6 Fünf Schritte, wie Sie Ihre Website vor Hacking-Attacken schützen können

7 Fünf Schritte, wie Sie Ihre Website vor Hacking-Attacken schützen können Sichern Sie regelmäßig Ihre Website Caching-Plugins deaktivieren! Daten Datenbanken Systemdateien

8 Fünf Schritte, wie Sie Ihre Website vor Hacking-Attacken schützen können Halten Sie Ihre Webapplikationen (System-Softwares) immer aktuell Sowohl Website- als auch Server-Software prüfen Eine info.php Datei gibt detaillierte Informationen Wordpress TYPO3 Joomla Drupal

9 Fünf Schritte, wie Sie Ihre Website vor Hacking-Attacken schützen können

10 Fünf Schritte, wie Sie Ihre Website vor Hacking-Attacken schützen können Schauen Sie regelmäßig nach Updates für Plug-Ins und Erweiterungen Wenn möglich, Sicherheits-Plugins z.b. Wordfence nutzen

11 Fünf Schritte, wie Sie Ihre Website vor Hacking-Attacken schützen können Achten Sie auf sichere Passwörter und Benutzernamen Standart-Benutzernamen / Passwörter immer ändern Hilfreich sind Passwort Generatoren Mögliche Benutzernamen: Spitznamen (lange) Aufgabenbereiche kryptische Nummern Nummernschilder Sichere Passwörter: Mindestens 8 Zeichen Klein- und Großbuchstaben Zahlen und Sonderzeichen

12 Fünf Schritte, wie Sie Ihre Website vor Hacking-Attacken schützen können Achten Sie auf sichere Passwörter und Benutzernamen Standart-Benutzernamen / Passwörter immer ändern Hilfreich sind Passwort Generatoren wie GaiJin Mögliche Benutzernamen: Spitznamen (lange) Aufgabenbereiche kryptische Nummern Nummernschilder Sichere Passwörter: Mindestens 8 Zeichen Klein- und Großbuchstaben Zahlen und Sonderzeichen

13 Fünf Schritte, wie Sie Ihre Website vor Hacking-Attacken schützen können Sichern Sie Kontaktformulare und -Adressen gegen Spam Captcha Abfragen für Kontaktformulare Verschlüsselung der -Adresse Anti-Spam Plugins installieren

14 Was machen, wenn meine Website gehackt wurde?

15 Was machen, wenn meine Website gehackt wurde? Backup anlegen und Webseite vom Netz nehmen Wartungsseite aktivieren

16 Was machen, wenn meine Website gehackt wurde? Zugriffsschutz auf das komplette Website-Verzeichnis einrichten Die gesamte Webseite nach außen nicht mehr erreichbar machen Entweder die Zugriffsverwaltung des Hosting-Anbieters nutzen Oder über die.htaccess einen eigenen Zugriffsschutz erstellen

17 Was machen, wenn meine Website gehackt wurde? Computer mit einem Antivirenprogramm auf Viren, Trojaner und Keylogger hin überprüfen Alle Computer, die Zugriff auf die Website haben

18 Was machen, wenn meine Website gehackt wurde? Lokalisieren des Angriffs Laden Sie per FTP Ihr gesamtes Website-Verzeichnis auf Ihren lokalen Computer Überprüfen Sie die Daten ebenfalls mit dem Antivirenprogramm Kontrollieren Sie die Ergebnisse: Welche Dateien sind mit Schadcodes infiziert? Die Log Files (Protokoll-Dateien) und Timestamps (Zeitstempel) verraten, wann der Einbruch stattfand.

19 Was machen, wenn meine Website gehackt wurde? Lokalisieren des Angriffs Laden Sie per FTP Ihr gesamtes Website-Verzeichnis auf Ihren lokalen Computer Überprüfen Sie die Daten ebenfalls mit dem Antivirenprogramm Kontrollieren Sie die Ergebnisse: Welche Dateien sind mit Schadcodes infiziert? Die Log Files (Protokoll-Dateien) und Timestamps (Zeitstempel) verraten, wann der Einbruch stattfand.

20 Was machen, wenn meine Website gehackt wurde? Alte Website-Installation auf dem Server löschen Wahlweise bereinigte Installation oder eine saubere Sicherung auf den Server hochladen Alle Passwörter ändern Passwörter von (WordPress)-Benutzern Sämtliche FTP-Passwörter Passwörter aller MySQL Datenbanken (Hostinganbieter) Masterpasswort Ihres Zugangs zum Hostinganbieter Passwörter der -Postfächer

21 Was machen, wenn meine Website gehackt wurde? Festgestellte Sicherheitslücke schließen Einsatz von Sicherheits-Plugins bei Wordpress- oder Typo3-Webseiten Sicherheitspakete des Hostinganbieters nutzen Nur verlässliche Werbe-Anbieter für Website-Werbung zulassen

22 Web-Sicherheit Wo lauern Gefahren und wie schütze ich meine Website vor unberechtigtem Zugriff? Ihre Referenten: Steffen Lehmann Online-Marketing Trainer Wesley Szymlet SEO Analyst