Serversicherheit

Die meisten Angriffe erreichen Ihre Website nie.

Wir legen die Schutzschichten vor Ihren Server, halten sie aktuell und lassen einen Menschen hinschauen, wenn es brenzlig wird – auf unseren Servern oder auf Ihren.

Angebot anfordern

Eine ruhige Nacht, protokolliert

Jeder Server wird jeden Tag angegriffen. Entscheidend ist, dass jeder Versuch gestoppt, protokolliert und von jemandem gesehen wird, wenn es nötig ist.

Sechs Schichten, von außen nach innen

Ein Angreifer muss durch jede einzelne davon. Jede ist für Ihren Server eingerichtet, nicht von einer Standardvorlage kopiert.

  1. Firewall

    Nur die Ports, die Ihre Dienste brauchen, sind offen; alles andere ist schon am Rand geschlossen.

  2. Automatische Sperren

    Wiederholte fehlgeschlagene Logins und Scans sperren die Adresse von selbst, bevor sie Glück hat.

  3. Web Application Firewall

    Anfragen mit Injections, Dateisuchen und bekannten Exploits werden verworfen, bevor Ihr Code sie sieht.

  4. Gehärteter Zugang

    SSH nur mit Schlüssel, keine Root-Logins, getrennte Benutzer pro Website und starke TLS-Einstellungen.

  5. Patching

    Sicherheitsupdates nach festem Zeitplan, dringende noch am Tag ihrer Veröffentlichung.

  6. Backups, die getestet werden

    Kopien außerhalb des Servers, auf einer Testmaschine wiederhergestellt – damit die letzte Verteidigungslinie auch wirklich hält.

Und ein Mensch dahinter

  • Zuerst ein Audit

    Wir prüfen den Server so, wie er ist, und geben Ihnen eine schriftliche Liste dessen, was offen, veraltet oder schwach ist – bevor wir irgendetwas ändern.

  • Alarme, die etwas bedeuten

    Routinesperren bleiben im Protokoll. Sie werden nur informiert, wenn etwas eine Entscheidung braucht.

  • Jeder Server

    Unsere, die eines Cloud-Anbieters oder ein Rechner in Ihrem Büro – Linux-Server, auf denen Ihre Websites und Anwendungen laufen.

  • Aufräumen, wenn es zu spät ist

    Schon gehackt? Wir finden heraus, wie die Angreifer hereingekommen sind, entfernen, was sie hinterlassen haben, schließen die Tür und bringen die Website zurück.

Sagen Sie uns, was Sie schützen

Wie viele Server, wo sie laufen und was darauf ist. Jeder Auftrag beginnt mit dem Audit und wird danach angeboten.

Angebot anfordern