IT Sicherheit & Systembetreuung

Schutz für Ihre Server und Ihren Webauftritt

Unser Schwerpunkt liegt dort, wo Ihr Unternehmen nach außen sichtbar ist: auf Servern, Webseiten, Shops und den Anwendungen, die darauf laufen. Genau diese Systeme sind rund um die Uhr aus dem Netz erreichbar und werden entsprechend pausenlos abgeklopft.

Fällt dort etwas aus oder wird eine Seite übernommen, steht nicht nur die Technik still. Bestellungen kommen nicht an, Formulare erreichen niemanden, und im schlechtesten Fall warnt der Browser Ihre Besucher vor Ihrer eigenen Adresse. Der Schaden entsteht in dieser Zeit, nicht bei der Reparatur.

Was wir für Sie übernehmen

• Bestandsaufnahme Ihrer Server, Webseiten und der darauf laufenden Anwendungen
• Härtung der Server: nur benötigte Dienste, Firewall auf Systemebene, abgesicherte Fernzugriffe
• Aktuelle Versionen von Betriebssystem, PHP, CMS und Erweiterungen
• Absicherung von Anmeldebereichen gegen automatisiertes Durchprobieren
• Backups von Dateien und Datenbanken mit regelmäßiger Rückspielprobe
• SSL- und TLS-Zertifikate samt automatischer Verlängerung
• Überwachung von Erreichbarkeit, Auslastung und Zertifikatslaufzeiten
• Getrennte Test- und Produktivumgebungen für Updates
• Bereinigung und Wiederherstellung nach einem Vorfall

Warum Webseiten überhaupt angegriffen werden

Die häufigste Fehlannahme lautet: Mein Unternehmen ist zu klein, um interessant zu sein. Bei Webseiten spielt das keine Rolle, denn Angriffe laufen automatisiert. Programme durchsuchen das Netz ununterbrochen nach bekannten Lücken und probieren sie aus, ohne zu wissen oder sich dafür zu interessieren, wem die Seite gehört.

Das Ziel ist dabei meist nicht Ihre Firma, sondern der Server selbst. Er soll Werbemails verschicken, fremde Inhalte ausliefern oder Besucher auf andere Seiten umleiten. Die typische Eintrittsstelle ist kein ausgeklügelter Angriff, sondern eine Erweiterung, die seit zwei Jahren kein Update mehr bekommen hat. Deshalb ist Aktualität der mit Abstand wirksamste Einzelposten.

Backups, die im Ernstfall auch funktionieren

Fast jeder hat ein Backup. Deutlich seltener hat jemand geprüft, ob sich daraus tatsächlich etwas zurückholen lässt. Genau das fällt im schlechtesten Moment auf: Die Sicherung lief seit Monaten in einen Fehler, oder sie enthält zwar alle Dateien, aber nicht die Datenbank, in der die eigentlichen Inhalte stehen.

Wir richten automatische Sicherungen für Dateien und Datenbanken ein und spielen sie in festen Abständen testweise zurück. Dazu gehört eine Kopie, die getrennt vom Server liegt, damit ein übernommener Server nicht auch die Sicherung mitnimmt. Vor größeren Updates legen wir zusätzlich einen Stand an, auf den sich jederzeit zurückgehen lässt.

Zugänge absichern

Die meisten erfolgreichen Zugriffe laufen nicht über eine ausgefeilte Sicherheitslücke, sondern schlicht über die Anmeldung. Bei Servern setzen wir deshalb auf Schlüssel statt Passwörter und sperren Adressen, von denen wiederholt falsche Anmeldeversuche kommen. Verwaltungsbereiche von Webseiten und Shops sichern wir zusätzlich gegen automatisiertes Durchprobieren ab.

Für den Zugriff aus dem Homeoffice oder von unterwegs richten wir verschlüsselte Verbindungen über VPN ein. Genauso wichtig ist das Gegenteil, nämlich Zugänge wieder zu schließen. Konten von Mitarbeitern oder Dienstleistern, die längst nicht mehr beteiligt sind, finden wir bei Bestandsaufnahmen regelmäßig.

Ihre Webseite wurde bereits angegriffen?

Typische Anzeichen sind Warnmeldungen im Browser, ein plötzlicher Absturz in den Suchergebnissen, Beschwerden über Werbemails aus Ihrer Domain oder Inhalte auf der Seite, die niemand eingestellt hat.

Wir bereinigen betroffene Systeme, schließen die Eintrittsstelle und stellen einen sauberen Stand wieder her. Danach kümmern wir uns um das, was häufig übersehen wird: Zugangsdaten erneuern, die Entfernung aus den Warnlisten von Google und den Browsern anstoßen und die Zustellbarkeit Ihrer E-Mails wiederherstellen, falls Ihre Domain zwischenzeitlich als Spamquelle geführt wurde.

Ein Punkt ist dabei entscheidend: Ein Angriff ist nicht dadurch erledigt, dass man die Seite aus einem Backup zurückspielt. Solange die Ursache besteht, ist dieselbe Seite nach kurzer Zeit wieder betroffen.

Laufende Betreuung statt Feuerwehr

Sicherheit bei Servern und Webseiten ist kein Projekt mit Enddatum. Updates müssen eingespielt, Zertifikate verlängert, Protokolle angesehen und Sicherungen kontrolliert werden. Wo das niemand ausdrücklich übernimmt, bleibt es liegen, bis etwas passiert.

Wir übernehmen diese Betreuung für Server, Webseiten und Shops, mit einem festen Ansprechpartner. Größere Updates spielen wir zuerst in einer Testumgebung ein, damit die Aktualisierung nicht selbst zur Störung wird. Die Überwachung meldet uns Ausfälle und Auffälligkeiten, sodass wir eine Störung häufig mitbekommen, bevor sie bei Ihnen im Tagesgeschäft ankommt.

SSL- und TLS-Zertifikate

Ohne Verschlüsselung warnt jeder Browser den Besucher, bevor er Ihre Seite überhaupt zu sehen bekommt. Wir kümmern uns um Einrichtung, Konfiguration und rechtzeitige Verlängerung, auch für Dienste, die nicht öffentlich erreichbar sind, etwa Verwaltungsoberflächen oder Mailserver.

Abgelaufene Zertifikate gehören zu den häufigsten und zugleich am leichtesten vermeidbaren Störungen. Mit automatischer Verlängerung und einer Überwachung der Laufzeiten ist das Thema dauerhaft erledigt.