Checkliste Webseite

System

Welches System / CMS wird verwendet? Wird die aktuellste Version verwendet?
Gibt es regelmässige Updates ¹⁾
Werden auch Erweiterungen / Plugins regelmässig aktualisiert?
Sind automatische Updates aktiviert?
Gibt es eine Backupfunktion oder ein Backup-Plugin? ²⁾

Sicherheit

Wird die Webseite auf Schadcode überwacht?³⁾
Verfügen Sie über sämtliche Zugangsdaten oder gibt es noch einen „versteckten Adminzugang“?⁴⁾
Wer kann die Webseite alles bearbeiten?
Verfügen Sie über einen zuverlässigen Hoster?⁵⁾

Domain

Ist Ihre Domain (z.B. pitw.ch) auf Ihren Namen / Firmennamen eingetragen? ⁶⁾
Verlängert sich Ihr Domainname automatisch? Werden Sie informiert, wenn dieser abläuft?
Kennen Sie Ihre Nameserver? Wer kontrolliert diese?⁷⁾
Sind mehrere Nameserver eingetragen (Redundanz, Geschwindigkeit)?
Wissen Sie, wer alles auf Sie verlinkt? Wer erwähnt Sie? ⁸⁾

Passwörter

Verwenden Sie sichere Passwörter?
Verwenden Sie für verschiedene Zugänge verschieden Passwörter?
Verwenden Sie eine zweistufige Authentifizierung?
Welche E-Mailadresse ist für eine Passwortrücksetzung hinterlegt?

Erweiterte Möglichkeiten

Diese Checkpunkte lohnen sich nur bei einer Firmenwebseite bzw. einer Seite mit vielen Besuchern. Für private Webseiten können diese Punkte vernachlässigt werden.

Ist Ihre Webseite vor DDos-Angriffen sicher?
Verwenden Sie einen zuverlässigen CDN?⁹⁾
Haben Sie den Überblick über Ihre SSL-Zertifikate?

¹⁾

Wichtig! Insbesondere wenn einen Datenbank verwendet wird

²⁾

Auch wenn der Hoster ein Backup erstellt, lohnt sich ein zusätzliches, eigenes Backup

³⁾

z.B. mit Google Webmaster Tools oder Quttera

⁴⁾

Verlangen Sie sämtliche Passwörter!!!

⁵⁾

Ein professioneller Hoster wird empfohlen! „Eigenes Hosting“ ist aufwändig und braucht Fachwissen

⁶⁾

Der entsprechende Eintrag kann mitWho.is geprüft werden

⁷⁾

Die Nameserver einer Domain können z.B. mit Who.is in Erfahrung gebracht werden

⁸⁾

Mit dem Artikel 1-2-3 Überwachung für KMU's kann man diesen Schritt automatisieren

⁹⁾

z.B. Cloudflare