Schnelle Sicherheits-Checkliste für Webmaster

Dienstag, 18. September 2007

In den letzten Monaten gab es im ganzen Web einen spürbaren Anstieg an kompromittierten Websites. Eine Erklärung dafür ist, dass Personen auf das Hacken von Sites zurückgreifen, um Malware zu verbreiten oder Suchergebnisse zuzuspamen. Unabhängig vom Grund ist dies ein großartiger Zeitpunkt für uns alle, hilfreiche Sicherheitstipps für Webmaster zu überprüfen.

Überprüfen Sie Ihre Serverkonfiguration.

Apache bietet einige
Sicherheitskonfigurationstipps
auf seiner Website und Microsoft hat einige
Tech-Center-Ressourcen für IIS
auf seiner. Einige dieser Tipps umfassen Informationen zu Verzeichnisberechtigungen, Server Side Includes, Authentifizierung und Verschlüsselung.

Bleiben Sie mit den neuesten Software-Updates und Patches auf dem Laufenden.

Eine häufige Falle für viele Webmaster ist es, ein Forum oder einen Blog auf ihrer Website zu installieren und diesen dann zu vergessen. Ähnlich wie wenn Sie Ihr Auto zur Inspektion bringen, ist es wichtig sicherzustellen, dass Sie über alle aktuellen Updates für jedes installierte Softwareprogramm verfügen. Brauchen Sie ein paar Tipps? Blogger Mark Blair hat ein paar
gute, darunter das Erstellen einer Liste aller für Ihre Website verwendeten Software und Plugins sowie das Verfolgen von Versionsnummern und Updates. Er schlägt auch vor, die Feeds zu nutzen, die ihre Websites möglicherweise bereitstellen.

Behalten Sie Ihre Protokolldateien regelmäßig im Auge.

Dies zur Gewohnheit zu machen, hat viele tolle Vorteile, von denen einer zusätzliche Sicherheit ist. Sie könnten überrascht sein, was Sie finden.

Überprüfen Sie Ihre Site auf häufige Schwachstellen.

Vermeiden Sie Verzeichnisse mit offenen Berechtigungen. Das ist fast so, als würde man die Haustür sperrangelweit offen stehen lassen, mit einer Fußmatte, auf der steht: „Kommen Sie rein und bedienen Sie sich!“ Überprüfen Sie auch auf
XSS
(Cross-Site Scripting) und
SQL-Injection
-Schwachstellen. Wählen Sie schließlich gute Passwörter. Das Gmail-Support-Center hat einige gute
Richtlinien
befolgen, die beim allgemeinen Auswählen von Passwörtern nützlich sein können.

Seien Sie vorsichtig bei Drittanbietern von Inhalten.

Wenn Sie in Erwägung ziehen, eine von einem Drittanbieter bereitgestellte Anwendung zu installieren, wie z. B. ein Widget, einen Zähler, ein Werbenetzwerk oder einen Webstatistik-Dienst, stellen Sie sicher, dass Sie die gebotene Sorgfalt walten lassen. Obwohl es im Web viele großartige Inhalte von Drittanbietern gibt, ist es für Anbieter auch möglich, diese Anwendungen zu nutzen, um Exploits wie gefährliche Skripte an Ihre Besucher heranzutragen. Stellen Sie sicher, dass die Anwendung von einer seriösen Quelle stammt. Haben sie eine legitime Website mit Support- und Kontaktinformationen? Haben andere Webmaster den Dienst genutzt?

Versuchen Sie eine Google site: Suche, um zu sehen, was indexiert ist.

Das mag etwas offensichtlich erscheinen, wird aber häufig übersehen. Es ist immer eine gute Idee, eine schnelle Überprüfung durchzuführen und sicherzustellen, dass alles normal aussieht. Wenn Sie mit dem Suchoperator
site: noch nicht vertraut sind, ist dies eine Möglichkeit, Ihre Suche auf eine bestimmte Website zu beschränken. Die Suche
site:googleblog.blogspot.com
liefert beispielsweise nur Ergebnisse aus dem Offiziellen Google Blog.

Verwenden Sie Googles
Webmaster-Tools

. Sie enthalten allerlei nützliche Dinge wie einen Status-Assistenten für Websites und Tools zur Verwaltung des Crawlings Ihrer Website durch den Googlebot. Ein weiteres nettes Feature ist, dass unsere
Webmaster-Konsole detailliertere Informationen anzeigt, falls Google der Ansicht ist, dass Ihre Website zum Hosten von Malware gehackt wurde, wie etwa eine Stichprobe schädlicher URLs. Sobald Sie glauben, dass die Malware entfernt wurde, können Sie eine Neubewertung über die Webmaster-Tools anfordern.

Verwenden Sie sichere Protokolle.

Für die Datenübertragung sollten SSH und SFTP anstelle von Klartextprotokollen wie Telnet oder FTP verwendet werden. SSH und SFTP verwenden Verschlüsselung und sind viel sicherer. Für diesen und viele andere nützliche Tipps schauen Sie sich
Tipps zum Bereinigen und Absichern Ihrer Website.

von StopBadware.org an.
Lesen Sie den.

Google Online Security Blog 🙂

.

Hier gibt es großartige Inhalte zu Onlinesicherheit und Datenschutz mit Hinweisen auf viele nützliche Ressourcen. Es lohnt sich, ihn zu Ihren Google Reader-Feeds hinzuzufügen.

Kontaktieren Sie Ihr Hosting-Unternehmen für Support.
Die meisten Hosting-Unternehmen haben hilfsbereite und reaktionsschnelle Support-Gruppen. Wenn Sie glauben, dass etwas nicht stimmt, oder einfach sicherstellen möchten, dass Sie auf dem Laufenden sind, besuchen Sie deren Website oder rufen Sie sie an.
Wir hoffen, dass Sie diese Tipps hilfreich finden. Wenn Sie eigene Tipps haben, die Sie teilen möchten, können Sie eine Diskussion in der

Google Webmaster-Hilfe