Angriffe abwehren, Lücken schließen, im Ernstfall richtig reagieren.
Security Header schützen Besucher vor Clickjacking, Sniffing und mehr. Fünf sind gefahrlos aktivierbar — die Content-Security-Policy dagegen will geplant sein.
Spam-Seiten, Weiterleitungen, Google-Warnung? Der Notfallplan: eindämmen, Beweise sichern, bereinigen oder wiederherstellen, Einfallstor schließen — Schritt für Schritt.
xmlrpc.php ist eine Alt-Schnittstelle, die Angreifer für verstärkte Login-Attacken missbrauchen. Fast niemand braucht sie noch — so schaltest du sie gezielt ab.
Ein abgelaufenes Zertifikat vertreibt Besucher mit einer Browser-Warnung. So erneuerst du es sofort, findest die Ursache und sorgst dafür, dass es nie wieder passiert.