Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- checklisten:checkliste_webseite [13/04/2015 18:07] – [Passwörter] pitw
+++ checklisten:checkliste_webseite [28/04/2015 18:20] (aktuell) – [System] pitw
@@ Zeile 4: / Zeile 4: @@
   * Welches **System / CMS** wird verwendet?
+  * Falls CMS; wird die **aktuellste Version** verwendet?((Ein "Schnelltest" kann z.B. mit [[https://sitecheck.sucuri.net|Sucuri]] durchgeführt werden))
   * Gibt es **regelmässige Updates** ((Wichtig! Insbesondere wenn einen Datenbank verwendet wird))
-  * Werden auch **Erweiterungen / Plugins** regelmässig aktualisiert?
+  * Werden auch **Erweiterungen / Plugins** regelmässig aktualisiert? ((Erst kürzlich wurden eine [[https://blog.sucuri.net/2015/04/security-advisory-xss-vulnerability-affecting-multiple-wordpress-plugins.html|Reihe von schweren XSS Vulnerabilitys]] in bekannten Plugins gefunden))
   * Sind **automatische Updates** aktiviert?
   * Gibt es eine **Backupfunktion** oder ein **Backup-Plugin**? ((Auch wenn der Hoster ein Backup erstellt, lohnt sich ein zusätzliches, eigenes Backup))
 ===== Sicherheit =====
@@ Zeile 16: / Zeile 16: @@
   * Verfügen Sie über einen **zuverlässigen Hoster**?((Ein professioneller Hoster wird empfohlen! "Eigenes Hosting" ist aufwändig und braucht Fachwissen))
-===== Domain =====
+===== Domain (Branding)=====
   * Ist Ihre Domain (z.B. pitw.ch) auf **Ihren Namen / Firmennamen eingetragen**? ((Der entsprechende Eintrag kann mit[[http://who.is/|Who.is]] geprüft werden))
@@ Zeile 33: / Zeile 33: @@
 Diese Checkpunkte **lohnen sich nur bei einer Firmenwebseite** bzw. einer Seite mit vielen Besuchern. Für private Webseiten können diese Punkte vernachlässigt werden.
+  * Ist Ihre Webseite vor [[http://de.wikipedia.org/wiki/Denial_of_Service|DDos-Angriffen]] sicher?
+  * Verwenden Sie einen zuverlässigen [[http://de.wikipedia.org/wiki/Content_Delivery_Network|CDN]]?((z.B. [[https://www.cloudflare.com/|Cloudflare]]))
+  * Haben Sie den Überblick über Ihre SSL-Zertifikate?