Ratgeber
Ratgeber Website-Sicherheit
Hier findest du alle unsere Ratgeber an einem Ort. Sie erklären, worauf du bei deiner Website, deinem Server und deiner E-Mail achten kannst. Such dir das Thema aus, das für dich gerade passt.
Website und Server
- HTTPS und SSL-Zertifikat prüfen
HTTPS und SSL-Zertifikat prüfen: Weiterleitung, Laufzeit und gemischte Inhalte Schritt für Schritt ansehen. So klärst du Fehler mit deiner Betreuung.
- Sicherheits-Header prüfen
Sicherheits-Header prüfen: HSTS, CSP und weitere Regeln verstehen. Finde fehlende Header und plane passende Werte mit deiner Betreuung. Mit kurzen Beispielen.
- PHP-Version prüfen und Support einordnen
PHP-Version prüfen: So findest du deine Version und das Ende der Sicherheitsupdates. Website-Check für 200 € zzgl. USt., nur mit deinem Auftrag bei Webriegel.
- Veraltete JavaScript-Bibliotheken
Veraltete JavaScript-Bibliotheken erkennen: jQuery-Version finden, Hinweise des Herstellers lesen und Updates vorab testen. Ein Ratgeber für deine Website.
- security.txt erstellen
security.txt erstellen nach RFC 9116: Ort, Pflichtfelder Contact und Expires, wichtige optionale Felder und typische Fehler. Mit Beispiel zum Kopieren.
WordPress
- WordPress-Sicherheitscheck für deine Website
WordPress-Sicherheitscheck für deine Firmenwebsite: Versionen, offene Dateien und bekannte Risiken prüfen lassen. Für 200 € zzgl. USt., nur mit deinem Auftrag.
- WordPress-Plugins sicher halten
WordPress-Plugins sicher halten: Updates finden, Auto-Updates prüfen und verlassene Plugins erkennen. So planst du die Pflege der Website mit deiner Betreuung.
- SPF, DKIM und DMARC einrichten
SPF, DKIM und DMARC einrichten: Regeln verstehen, Fehler im DNS finden und den Versand Schritt für Schritt prüfen. Ein Ratgeber für Unternehmen von Webriegel.
Prüfarten und wenn etwas passiert ist
- IT-Sicherheitscheck für kleine Betriebe
IT-Sicherheitscheck für kleine Betriebe: Welche Bereiche dazugehören, was Webriegel von außen prüft und wie du die übrigen angehst. Mit Checkliste.
- Schwachstellenanalyse für Websites
Schwachstellenanalyse für Websites: Was sie ist, wie sich passiver Check, Schwachstellenscanner und Penetrationstest unterscheiden und was du selbst prüfst.
- Website-Sicherheitscheck oder Penetrationstest?
Penetrationstest: Kosten, Ablauf und Unterschied zum Website-Sicherheitscheck. Erfahre, wann der passive Check reicht und wann du aktive Tests brauchst.
- OWASP Top 10 erklärt
OWASP Top 10 erklärt für Inhaber kleiner Betriebe. Die zehn Risiken der Fassung 2025 in Alltagssprache und was eine Prüfung von außen davon sieht.
- Website gehackt: Was tun?
Website oder WordPress gehackt: Was tun? Ordne erste Hinweise ein und gehe die Schritte mit Hoster und Betreuung durch, von den Zugängen bis zur Search Console.
Deine Website prüfen
Der Kurzcheck sieht sich die öffentlichen Angaben deiner Website an. Für den ausführlichen Bericht kannst du die Prüfung anfragen. Mit der Anfrage beauftragst du noch nichts.