Server und Hosting
gezielt härten
Ihre Website braucht eine verlässliche technische Umgebung. Doch wer kümmert sich um Zugänge, Serverdienste und Sicherheitsupdates: Ihr Hostinganbieter, eine bisherige Betreuung oder Sie selbst? Runar-Data klärt mit Ihnen die vorhandenen Zuständigkeiten und prüft die vereinbarte Hosting-Konfiguration. Darauf aufbauend lassen sich passende Maßnahmen umsetzen, ohne notwendige Funktionen Ihrer Website aus dem Blick zu verlieren.
Zuerst klären, was Ihr Hosting erlaubt
Ein Webhostingpaket bietet andere Möglichkeiten als ein selbst verwalteter Server. Bei gemeinsam genutztem Hosting bleiben Betriebssystem und zentrale Dienste in der Regel beim Anbieter. Änderungen beschränken sich dann auf freigegebene Einstellungen Ihres Pakets. Auch bei einem verwalteten Server müssen Zuständigkeiten ausdrücklich geklärt werden. Eigene administrative Rechte bedeuten dagegen zusätzliche Verantwortung für Updates, Dienste und Wiederherstellung.
Zuerst klären, was Ihr Hosting erlaubt
Zu Beginn erfassen wir Anbieter, Hostingmodell, eingesetzte Software und verfügbare Zugriffe. Welche Betriebssysteme, Versionen und Verwaltungsoberflächen Runar-Data tatsächlich bearbeiten kann, wird vor der Beauftragung bestätigt. Fehlende Rechte oder ausschließlich vom Anbieter änderbare Einstellungen werden als solche dokumentiert.
Hosting und WordPress: Wer ist für welche Sicherheit zuständig?
Wer pflegt Laufzeiten, Zertifikate, WordPress und Sicherungen? Der Artikel zeigt, welche Aufgaben eine Zuständigkeitsübersicht enthalten sollte und warum ein WordPress-Admin nicht den ganzen Server verwaltet.
Zugänge, Dienste und Einstellungen zusammen betrachten
Im vereinbarten Bereich prüfen wir, welche Konten benötigt werden und welche Rechte sie haben. Dazu können Verwaltungsoberfläche, Dateiübertragung, Datenbankverwaltung und administrative Serverzugänge gehören. Wir besprechen getrennte Konten, angemessene Berechtigungen und zusätzliche Anmeldesicherung, soweit die Umgebung diese unterstützt. Zugangsdaten und Schlüssel werden erst über einen abgestimmten sicheren Weg ausgetauscht.
Zugänge, Dienste und Einstellungen zusammen betrachten
Bei verfügbaren Serverrechten werden laufende Dienste und ihre Erreichbarkeit mit dem tatsächlichen Bedarf abgeglichen. Bevor etwas abgeschaltet oder eingeschränkt wird, müssen Abhängigkeiten bekannt sein. Auch Versionsstand, Sicherheitsversorgung und Updateverantwortung gehören dazu. Ein Wechsel auf eine andere Version braucht eine Kompatibilitätsprüfung; eine alte Versionsnummer allein ersetzt keine Prüfung des Hersteller-Supports und möglicher gepflegter Anbieterpakete.
TLS-Zertifikate, ihre Erneuerung und die verantwortliche Konfiguration werden berücksichtigt. Für die gezielte Browser- und Transportkonfiguration können wir Header und TLS abstimmen. Welche Ereignisse protokolliert werden, wer sie einsehen darf und wie lange sie benötigt werden, lässt sich unter Logzugriffe und Aufbewahrung klären vertiefen. Dabei können personenbezogene Daten betroffen sein; Zugriff und Umgang damit werden vorab begrenzt.
WordPress absichern
Benutzerrechte, Anmeldung, Plugins, Themes und Konfiguration werden passend zu Ihrer Installation bearbeitet. Sicherung, Rückfallweg und Kontrollen wichtiger Funktionen begleiten die freigegebenen Änderungen.
Änderungen mit Rückweg und Funktionskontrolle
Vor einer Umsetzung stimmen wir die einzelnen Maßnahmen, ihre möglichen Auswirkungen und ein geeignetes Wartungsfenster ab. Falls Neustarts oder Unterbrechungen erforderlich sind, werden diese eingeplant. Ebenso klären wir, wie die bisherige Konfiguration gesichert wird und wann eine Änderung zurückgenommen werden soll. Dazu können Sie Sicherungen und Rücksicherung planen.
Änderungen mit Rückweg und Funktionskontrolle
Nach freigegebenen Änderungen prüfen wir die betroffenen Funktionen: etwa Website-Aufruf, Anmeldung, Formularverarbeitung oder notwendige Hintergrundaufgaben. Sie erhalten eine nachvollziehbare Übersicht über geprüfte Einstellungen, umgesetzte Änderungen, Funktionsnachweise und verbleibende Aufgaben. Nicht einsehbare Bereiche und ausstehende Anbietermaßnahmen bleiben darin erkennbar. Ein einzelner Prüftermin ersetzt keine fortlaufende Pflege.
Backups und Wiederherstellung
Planen Sie, welche Dateien und Datenbanken gesichert werden, wo Sicherungen liegen und wer darauf zugreifen darf. Ein vereinbarter Wiederherstellungstest prüft einen ausgewählten Stand praktisch.
Was gehört zu diesem Auftrag?
Hier geht es um die Hostingumgebung. Maßnahmen innerhalb von WordPress, eine vertiefte Header-Prüfung und die detaillierte Bewertung von Protokolldaten sind gesonderte Leistungsbereiche. Auch eine dauerhafte Administration entsteht nicht automatisch aus einer einmaligen Härtung. Wenn Sie Zuständigkeiten dauerhaft regeln möchten, vereinbaren wir dafür einen eigenen Betreuungsumfang.
Was gehört zu diesem Auftrag?
Beschreiben Sie uns zunächst Ihr Hostingmodell und Ihr Anliegen. Bitte senden Sie noch keine Passwörter, privaten Schlüssel oder vollständigen Protokolle. Gemeinsam klären wir, welche Zugriffe und Maßnahmen für Ihren Auftrag sinnvoll sind: Hosting-Maßnahmen besprechen.
Hosting-Umzug mit Sicherheitsprüfung
Bereiten Sie einen Hosting-Wechsel mit abgestimmten Zugängen, Laufzeiten, Sicherungen und Rückfallweg vor. Vor und nach der Umschaltung werden vereinbarte Funktionen, HTTPS und Abhängigkeiten kontrolliert.
Zugänge, Dienste und Managed Hosting
Verwaltungsoberfläche, SSH und SFTP werden nur betrachtet und angepasst, soweit die Umgebung diese Zugänge tatsächlich bereitstellt. Rechte und die Trennung von Konten oder Websites werden innerhalb der verfügbaren Möglichkeiten abgestimmt. Bei Laufzeiten und Patchstand klären wir unterstützte Versionen sowie die Zuständigkeit für Aktualisierungen.
Zugänge, Dienste und Managed Hosting
Erreichbare Dienste und Firewall-Regeln können nur dort angepasst werden, wo eigene Verwaltung möglich und freigegeben ist. Bei Managed Hosting ist ein Teil davon Aufgabe des Anbieters. Eine Website-Administration bedeutet keine uneingeschränkten Serverrechte. TLS und Zertifikate werden mit Verantwortlichkeit, Verlängerung und passender Header-Konfiguration verbunden. Für einen Wechsel der Umgebung ist der Hosting-Umzug mit Sicherheitsprüfung ein eigener abgestimmter Ablauf.
Security-Header und TLS
CSP, HSTS und weitere Header müssen zu Formularen, Medien und externen Diensten passen. TLS-Einstellungen und Zertifikatsbetrieb werden mit dem Auslieferungsweg und Hosting abgeglichen.
Schutz innerhalb verfügbarer Hostingrechte
Zugänge, Laufzeiten, Dienste, Rechte und Zertifikate werden mit den Möglichkeiten Ihres Hostings abgeglichen. Bei Managed Hosting bleibt sichtbar, welche Einstellungen der Anbieter verwaltet.
Anliegen besprechen
Teilen Sie mit, welche Hostingart Sie nutzen und welche Verwaltungsmöglichkeiten bekannt sind. Uneingeschränkte Serverrechte werden nicht vorausgesetzt.
Bitte keine Zugangsdaten oder vertraulichen Dateien im Erstkontakt. Einen geschützten Austausch stimmen wir bei Bedarf gesondert ab.Kontakt aufnehmen