#NoHacked: So vermeiden Sie es, das Ziel von Hackern zu werden

Montag, 27. Juli 2015

Wenn Sie online Inhalte veröffentlichen, sollte Sicherheit eine Ihrer obersten Prioritäten sein. Gehackt zu werden, kann sich negativ auf Ihre Online-Reputation auswirken und zum Verlust kritischer und privater Daten führen. Im vergangenen Jahr hat Google einen Anstieg der gehackten Websites um 180 % verzeichnet. Während wir hart daran arbeiten, diesen Trend zu bekämpfen, gibt es Schritte, die Sie unternehmen können, um Ihre Inhalte im Web zu schützen.

Heute setzen wir unsere
#NoHacked-Kampagne fort. Wir werden uns darauf konzentrieren, wie Sie Ihre Website vor Hacking schützen und Ihnen einen besseren Einblick in die Funktionsweise einiger dieser Hacking-Kampagnen geben. Sie können #NoHacked folgen auf
Twitter
und
Google+. Wir werden das Ganze auch abrunden mit einem
Google Hangout zum Thema Sicherheit
bei dem Sie unseren Sicherheitsexperten Fragen stellen können.

Wir starten die Kampagne mit einigen grundlegenden Tipps, wie Sie Ihre Website im Web sicher halten.

Stärken Sie Ihre Kontosicherheit

Das Erstellen eines Passworts, das schwer zu erraten oder zu knacken ist, ist für den Schutz Ihrer Website unerlässlich. Ihr Passwort kann beispielsweise eine Mischung aus Buchstaben, Zahlen, Symbolen sein oder aus einer Passphrase bestehen. Die Passwortlänge ist wichtig. Je länger Ihr Passwort ist, desto schwieriger ist es zu erraten. Es gibt viele Ressourcen im Web, mit denen Sie testen können, wie sicher Ihr Passwort ist. Das Testen eines ähnlichen Passworts wie Ihrem (Geben Sie niemals Ihr tatsächliches Passwort auf anderen Websites ein) kann Ihnen eine Vorstellung davon geben, wie stark Ihr Passwort ist.

Es ist auch wichtig, die Wiederverwendung von Passwörtern für verschiedene Dienste zu vermeiden. Angreifer versuchen oft, bekannte Kombinationen aus Benutzernamen und Passwörtern aus geleakten Passwortlisten oder gehackten Diensten zu verwenden, um so viele Konten wie möglich zu kompromittieren.

Sie sollten auch
2-Faktor-Authentifizierung
für Konten aktivieren, die diesen Dienst anbieten. Dies kann die Sicherheit Ihres Kontos erheblich erhöhen und Sie vor einer Vielzahl von Kontoangriffen schützen. Wir werden in zwei Wochen näher auf die Vorteile der 2-Faktor-Authentifizierung eingehen.

Halten Sie die Software Ihrer Website aktuell

Eine der häufigsten Methoden für Hacker, Ihre Website zu kompromittieren, ist unsichere Software auf Ihrer Website. Überprüfen Sie Ihre Website unbedingt regelmäßig auf veraltete Software, insbesondere auf Updates, die Sicherheitslücken schließen. Wenn Sie einen Webserver wie Apache, nginx oder eine kommerzielle Webserver-Software verwenden, stellen Sie sicher, dass Ihre Webserver-Software mit Patches versehen ist.
Content Management System
(CMS) oder Plugins bzw. Add-ons auf Ihrer Website verwenden, stellen Sie sicher, dass diese Tools mit neuen Releases aktualisiert werden. Melden Sie sich außerdem für die Sicherheitsankündigungslisten für Ihre Webserver-Software und Ihr CMS an, falls Sie eines verwenden. Erwägen Sie, Add-ons oder Software, die Sie auf Ihrer Website nicht benötigen, vollständig zu entfernen – neben potenziellen Risiken können diese auch die Leistung Ihrer Website verlangsamen.

Informieren Sie sich darüber, wie Ihr Hosting-Anbieter mit Sicherheitsproblemen umgeht

Die Richtlinien Ihres Hosting-Anbieters in Bezug auf Sicherheit und das Bereinigen gehackter Websites sind ein wichtiger Faktor bei der Auswahl eines Hosting-Anbieters. Wenn Sie einen Hosting-Anbieter nutzen, kontaktieren Sie diesen, um herauszufinden, ob er On-Demand-Support zur Behebung spezifischer Website-Probleme anbietet. Sie können auch Online-Bewertungen lesen, um zu sehen, ob er eine nachweisliche Erfolgsbilanz bei der Unterstützung von Benutzern mit kompromittierten Websites hat.

Wenn Sie Ihren eigenen Server steuern oder Virtual Private Server (VPS)-Dienste nutzen, stellen Sie sicher, dass Sie auf eventuell auftretende Sicherheitsprobleme vorbereitet sind. Die Serveradministration ist sehr komplex, und eine der Hauptaufgaben eines Serveradministrators besteht darin, sicherzustellen, dass Ihre Webserver- und Content-Management-Software mit Patches versorgt und auf dem neuesten Stand ist. Wenn Sie keinen zwingenden Grund haben, Ihre Serveradministration selbst durchzuführen, lohnt es sich möglicherweise herauszufinden, ob Ihr Hosting-Anbieter eine Managed-Services-Option anbietet.

Nutzen Sie Google-Tools, um über potenziell gehackte Inhalte auf Ihrer Website informiert zu bleiben

Es ist wichtig, Tools zu haben, mit denen Sie Ihre Website proaktiv überwachen können. Je früher Sie von einer Kompromittierung erfahren, desto schneller können Sie an der Behebung Ihrer Website arbeiten.

Wir empfehlen Ihnen
sich für die Search Console zu registrieren
falls Sie dies noch nicht getan haben. Die Search Console ist der Weg von Google, mit Ihnen über Probleme auf Ihrer Website zu kommunizieren, einschließlich der Erkennung gehackter Inhalte. Sie können auch
Google Alerts für Ihre Website einrichten, um benachrichtigt zu werden, wenn es verdächtige Ergebnisse für Ihre Website gibt. Wenn Sie beispielsweise eine Website betreiben, die Haustierアクセサリー unter dem Namen www.example.com verkauft, können Sie einen Alert einrichten für
site:example.com billige software
um gewarnt zu werden, wenn plötzlich gehackte Inhalte über günstige Software auf Ihrer Website auftauchen. Sie können mehrere Alerts für Ihre Website für verschiedene Spam-Begriffe einrichten. Wenn Sie sich nicht sicher sind, welche Spam-Begriffe Sie verwenden sollen, können Sie Google verwenden, um nach
gängigen Spam-Begriffen.

zu suchen. Wir hoffen, dass diese Tipps Ihre Website im Web sicher halten. Folgen Sie unbedingt unseren Social-Media-Kampagnen und teilen Sie Tipps oder Tricks zur Sicherheit im Web mit dem Hashtag #NoHacked.

Wenn Sie weitere Fragen haben, können Sie in den
Webmaster-Hilfeforen
posten, wo eine Community von Webmastern Ihnen bei der Beantwortung Ihrer Fragen helfen kann. Sie können auch an unserem
Hangout on Air zum Thema Sicherheit
am 26. August teilnehmen.

Veröffentlicht von Eric Kuan, Webmaster Relations Specialist und Yuan Niu, Webspam Analyst