Quelltext der Seite Ich möchte mein Webhosting sicherer machen - Tipps & Tricks

[[Category:Tutorial]] [[Category:Webhosting]][[category:fertig]]

==Zugangsschutz durch sichere Passwörter==
Der erste und wichtigste Schutz besteht in der Wahl sicherer Passwörter. Hier ist es empfehlenswert, Passwörter zu verwenden, die zum einen für jeden Dienst (etwa: DCP Login, FTP User, E-Mail) unterschiedlich sind und zum anderen möglichst komplex sein sollten. Um das zu erreichen, haben sich [https://de.wikipedia.org/wiki/Kennwortverwaltung Passwortmanager] bewährt, die sichere Passwörter erstellen und speichern können. Eine Übersicht mit Bewertung verschiedener Passwort-Manager finden Sie zum Beispiel bei der [https://www.test.de/Passwort-Manager-im-Test-5231532-0/ Stiftung Warentest] oder in diversen Fachzeitschriften. Für den DCP-Login, die FTP-User und E-Mail Konten können Sie Passwörter zwischen 8 und 64 Zeichen verwenden. Um eine Kompatibilität mit möglichst allen Programmen (E-Mail, FTP, SFTP) zu gewährleisten, sollten Sie in den Passwörtern auf Umlaute und eventuell auch auf Sonderzeichen verzichten. Ein Passwort mit 64 zufälligen Buchstaben und Zahlen wird als ausreichend sicher angenommen. 

Darüber hinaus können Sie den [[Einstellungen#Login|DCP-Login]] auch mit einer sogenannten [[2FA_-_Zwei_Faktor_Authentifizierung|Zwei Faktor Authentifizierung]] einrichten. Dort können Sie eine Software zur Erstellung von [[TOTP_-_Time-based_One-time_Password|TOTP-Einmalcodes]] wie den [[Google_Authenticator_(TOTP-Apps)|Google Authenticator]] verwenden, um Codes für den Login zu erzeugen.

==SSL/TLS==
Wir bieten Ihnen für Ihre Webseite sowohl kostenlose als auch kostenpflichtige SSL-Zertifikate an. Wenn Sie diese einrichten, wird der Datenverkehr zwischen dem Webserver – also Ihrer Webseite – und dem Kunden verschlüsselt, sodass Dritte hierauf keinen Zugriff haben.<br> Darüber hinaus ist SSL auch zu Ihrem Schutz da. Sollten Sie nämlich Ihre Website über das ungesicherte http-Protokoll administrieren, besteht die Gefahr, dass Ihre Anmeldedaten abgefangen werden, da http im Gegensatz zu https alle Daten im Klartext (unverschlüsselt) überträgt. Eine Übersicht zur Einrichtung von SSL-Zertifikaten finden Sie auch [[SSL-Zertifikat|hier im Support-Wiki]].

==Verzeichnisschutz==
Wir bieten Ihnen auch die Möglichkeit, dass Sie zum Beispiel Entwicklungsumgebungen für Ihre Webseite schaffen können, auf die ein Zugriff nur mit einem speziellen Passwort möglich ist. Dazu haben wir den Artikel [[Verzeichnisschutz]] erstellt, der Ihnen die Einrichtung im DCP erklärt.

==E-Mail – Versand, Empfang und SPF==
Sowohl für den Versand als auch für den Abruf von E-Mails bieten wir Ihnen eine verschlüsselte Verbindung an. Wählen Sie hierzu folgende Einstellungen:

IMAP

 Server: mail.artfiles.de
 Port: 993
 Verbindungssicherheit: SSL/TLS
 Authentifizierung: Passwort, normal
POP3

 Server: mail.artfiles.de
 Port: 995
 Verbindungssicherheit: SSL/TLS
 Authentifizierung: Passwort, normal
SMTP

 Server: smtp.artfiles.de
 Port: 465
 Verbindungssicherheit: SSL/TLS
 Authentifizierung: Passwort, normal

Der Benutzername ist immer Ihre vollständige E-Mailadresse. Eine weitere Sicherheitsmaßnahme ist die Erstellung eines [https://de.wikipedia.org/wiki/Sender_Policy_Framework SPF Eintrags] für Ihre Domain. Mit diesem Eintrag wird sichergestellt, dass E-Mails Ihrer Domain immer nur von unserem Mailserver stammen dürfen. Andere Mailserver, die dies prüfen, können dann Mails mit Ihrem Absender, die nicht von unserem Server stammen, als Fälschung erkennen und ablehnen. Dies bietet keinen vollständigen Schutz, da die Verwendung von SPF freiwillig ist, kann aber ein Baustein einer Sicherheitsstrategie sein. Die Einrichtung erfolgt in der DNS Zone über das DCP und ist [[DNS-Zonen#TXT-Records|hier erklärt]].

==E-Mail-Filterung==
Für Ihren E-Mail Empfang können Sie bei uns einen Spamfilter konfigurieren, der auf Spamassassin basiert und Ihnen eine grobe Spamfilterung ermöglicht. Dort können Sie eine Blacklist, Whiteliste sowie Scorepunkte für das Identifizieren von Spam festlegen. Eine ausführliche Erklärung finden Sie auch [[Spamassassin|in diesem Wiki]].

==DCP-User==
Wenn Sie Reseller sind, empfiehlt es sich, für jeden Kunden einen eigenen DCP-User einzurichten, dem Sie dann eine oder mehrere Domains, Webspace und Datenbanken zuweisen. Wie Sie die User einrichten und verwalten können, haben wir [[DCP-User|hier erklärt]]. Für eine noch weitergehende Sicherheit bieten wir auch die Isolierung der DCP-User untereinander an. Sollte dann ein Webauftritt von Schadcode befallen sein, kann dieser nicht ungehindert auf die Inhalte anderer DCP-User zugreifen. Das Vorgehen dazu haben wir ebenfalls [[DCP-User_Gruppen|im Wiki dokumentiert]].

==Updates und Upgrades Ihrer Webauftritte==
Ein wesentlicher Aspekt der Sicherheit Ihres Accounts ist die von Ihnen eingesetzte Software auf unserem Webserver, wie etwa Wordpress, Joomla, NextCloud oder Ähnliches. Updates stellen sicher, dass etwaige Sicherheitslücken geschlossen werden und sollten daher in regelmäßigen Abständen erfolgen. Mittlerweile laufen Angriffe auf Online-Dienste vollautomatisiert ab und zielen vor allem auf alte Versionen von Software oder Plugins, die häufig anfällig sind. Insbesondere WordPress-Plugins sollten so aktuell wie möglich gehalten werden und, falls diese keine Unterstützung mehr vom Entwickler erhalten, durch aktuell gepflegte Alternativen ersetzt werden.

==SSH, SFTP, SCP==
Sie können für den FTP-User auch SSH aktivieren. Damit können Sie nicht nur über eine verschlüsselte SSH Verbindung auf Ihren Webspace zugreifen, sondern auch SFTP und SCP für sichere Datenübertragung nutzen. Darüber hinaus können Sie natürlich auch FTPS nutzen, das eine Verschlüsselung für den FTP Verkehr bietet.

==Verschiedene Rechtebereiche==
Sie können im DCP für den Zugriff zu einzelnen Bereichen auch sogenannte [[DCP-Rollen|Role Accounts einrichten]]. Diese haben dann nur Zugriff auf bestimmte Teile des DCP.