Ihre Website, abgeschottet
Jede Website läuft in eigenen Containern, und Netzwerkregeln legen fest, wer mit wem sprechen darf: Die Website eines anderen Kunden erreicht deine nicht. In der isolierten Stufe gehören Datenbank und Redis nur dir; in der Basisstufe liegt die Datenbank auf einem geteilten Server, mit eigenem Benutzer und Verbindungslimit pro Website. Verbindungen zu Datenbank und Cache sind verschlüsselt, auch innerhalb unseres Netzes.
Eine Firewall vor WordPress
Wordfence ist auf jeder Website installiert und filtert Anfragen, bevor sie Ihren Code erreichen. XML-RPC, ein beliebtes Ziel für das Erraten von Passwörtern, ist abgeschaltet.
wp-admin hinter Single Sign-on
Um wp-admin zu erreichen, melden Sie sich zuerst mit Ihrem wordxpress-Konto an. Ein erratenes WordPress-Passwort allein reicht nicht, und wird Ihr Konto deaktiviert, ist auch der Zugang zur Website weg.
Weniger Wege für Schadcode
- Der WordPress-Core ist schreibgeschützt: Ein kompromittiertes Plugin kann ihn nicht überschreiben.
- Der eingebaute Datei-Editor ist abgeschaltet, und PHP kann keine Systembefehle ausführen.
- Die Website kann sich nur mit bekannten Diensten verbinden, also kann eingeschleuster Code nicht ohne Weiteres Daten nach außen schicken. Einen neuen Dienst können Sie im Kundenbereich freigeben.
- Plugins und Themes werden mit bekannten Sicherheitslücken abgeglichen. Gibt es eine korrigierte Version, wird sie automatisch installiert, wenn auf der Website wenig los ist, mit einem Backup davor und einer Prüfung danach.
Backups, verschlüsselt und getrennt aufbewahrt
Jede Nacht werden Ihre Dateien und Ihre Datenbank verschlüsselt, bevor sie die Umgebung Ihrer Website verlassen, und sieben Tage aufbewahrt. Das erweiterte Backup bewahrt dreißig Tage auf und legt eine Kopie außerhalb unseres Clusters ab. So nimmt selbst ein Problem mit der ganzen Plattform Ihre Kopien nicht mit.
Datenschutz als Standard
Die Besucherstatistiken stammen aus unserem eigenen Matomo, ohne Cookies, und IP-Adressen werden anonymisiert. Die Logs in Ihrem Kundenbereich maskieren IP-Adressen, Passwörter und Sitzungstokens.