Tipps zum Schutz vor Hackerangriffen

Hinter einer Website steckt in der Regel ein Content-Management-System (CMS), das den Zugriff des Admins auf die Website ermöglicht. Mit einem CMS können Sie sowohl das Frontend (den für Besucher sichtbaren Teil einer Website) als auch das Backend (die dahinterliegende Technik und Daten) bearbeiten. Dazu müssen sie sich aber erstmal einloggen. Wählen Sie für den Login beim CMS – wie bei allen anderen Online-Aktivitäten – ein Passwort, das Hacker nicht einfach knacken können. Wir erklären Ihnen hier, wie Sie komplexe Passwörter erstellen und diese sicher verwalten:

Sichere Passwörter sind abwechslungsreich

Grundsätzlich gilt: Passwörter sollten mindestens (!) 8 Zeichen lang sein und immer eine Mischung aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen enthalten. Das „Bundesamt für Sicherheit in der Informationstechnik“ (BSI) rät dazu, einen persönlichen Satz zu bilden (zum Beispiel: „Am liebsten esse ich Pizza mit vier Zutaten und extra Käse“), um daraus eine Buchstaben- und Zahlen-Kombi zu entwickeln, die man sich merken kann (in diesem Fall wäre das dann zum Beispiel: „AleiPm4Z+eK“).
Das löst aber noch nicht das Problem, dass man für die vielen Konten, die man täglich nutzt, weit mehr als nur ein Passwort braucht.

Man könnte nun am Ende jeweils ein Buchstaben-Kürzel anhängen, das auf den jeweiligen Account verweist (beispielsweise WP für die WordPress-Website und GM für den Mail-Account bei Google Mail). Aber kann man sich die dann alle merken? Eher nicht. Manche Menschen notieren sich diese Passwörter dann in irgendwelchen Text-Dokumenten oder Excel-Tabellen. Das ist nicht nur umständlich, sondern auch wieder unsicher.
Unsere Empfehlung lautet deshalb: Nutzen Sie Passwort-Manager!

Passwort-Manager unterstützen beim Erinnern

Passwort-Manager funktionieren wie verschlüsselte digitale Notizbücher. Sie generieren sichere Passwörter und speichern diese entweder lokal auf dem jeweiligen Endgerät oder cloudbasiert auf Servern des Anbieters. Eine Cloud-Lösung hat den Vorteil, dass Sie den Passwort-Manager auf verschiedenen Geräten nutzen können, weil alle Daten automatisch immer synchronisiert werden.

Es gibt diverse Apps und Software-Programme, mit denen Sie Ihre Passwörter sicher organisieren können. Wir von codafish arbeiten immer am liebsten mit Zoho Vault zusammen, weil dieser Passwort-Speicher sehr übersichtlich ist und umfassende Funktionen enthält.

Auch ein Passwort-Manager braucht Sicherheit

Wichtig: Auch ein Passwort-Manager braucht natürlich ein Passwort, das Ihnen den Zugriff gewährt. Dieses so genannte Master-Passwort sollte wie oben beschrieben möglichst lang und komplex sein. Außerdem sollte man für eine größtmögliche Sicherheit immer die neuesten Updates der Passwort-Manager-App oder -Software durchführen.

Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA)

Mit einer Zwei-Faktor-Authentifizierung (kurz: 2FA) beim Login-Prozess erhöhen Sie Ihre Online-Sicherheit. Denn mit diesem Verfahren müssen Sie bei der Anmeldung zwei Schranken (Faktoren) überwinden. Meistens wird zunächst das Passwort abgefragt. Im zweiten Schritt wird dann zum Beispiel eine SMS mit einem Einmal-Code ans Smartphone geschickt, oder man benötigt eine Authorisierungs-App, in der man den Vorgang bestätigt. Dazu werden oft biometrische Daten wie der Fingerabdruck oder eine Gesichtserkennung (Face-ID) genutzt.

Für bekannte Content-Management-Systeme wie WordPress, Drupal oder Pimcore stehen Plugins für die Zwei-Faktor-Authentifizierung zur Verfügung. Alternativ gibt‘s diverse so genannte Authenticator-Apps, die Sie fürs Einloggen auf Ihre Website bzw. das dahinter liegende CMS nutzen können.

Sichern Sie Ihr Backend zusätzlich ab

Über das Content Management System können Sie das Frontend und das Backend Ihrer Website bearbeiten. Das Backend ist der Bereich einer Website, der besonders schützenswert ist. Denn hier ist das technische System hinterlegt und auch die Datenbanken liegen hier, aus denen sich die Inhalte Ihrer Website speisen. Es macht deshalb Sinn, das Backend zusätzlich – also nicht nur über einen sicheren CMS-Login – zu schützen. Dazu stehen Ihnen verschiedene Optionen zur Verfügung:

Extra-Login über Basic Auth einrichten

Um Ihr Backend gut abzusichern, können Sie es mit einem serverbasierten Passwort sichern. Sie erreichen den Admin-Bereich dann nur über eine zusätzlichen Benutzer-Passwort-Kombination. Ein bekanntes Verfahren hierfür ist Basic Auth. Auf diese Weise können Sie sich vor so genannten Brute-Force-Angriffen (wiederholte kurz aufeinander folgende Passworteingabe-Versuche) schützen.

Backend hinter einer alternativen URL verstecken

Außerdem können Sie die Route des Backend-Zugriffs ändern. Bei WordPress-Seiten ist das Backend klassischerweise über das Suffix /wp-admin zu erreichen. Weisen Sie ihm stattdessen eine andere URL zu, ersetzen Sie also die bekannte Route www.nameihrerwebsite.de/wp-admin durch www.backend.nameihrerwebsite.de.

Zugriff nur über ein VPN erlauben

Sie können Ihr Backend auch so konfigurieren, dass nur die Teilnehmer eines Virtual Private Networks (VPN) Zugriff darauf haben. Ein VPN ist ein in sich geschlossenes Netzwerk, in dem die Teilnehmer über eine verschlüsselte Verbindung Daten austauschen können, ohne dass diese für andere einsehbar sind.