Sellerforum.de - Seit 2007 das Portal für eCommerce und Handel

Hallo zusammen

Da ich mich mit IT-Sicherheit auskenne, werde ich mit euch hier ein paar Lösungen teilen, die euch helfen die Sicherheit eures Webshops zu verbessern.

Bei SIWECOS könnt ihr euch kostenlos registrieren und euren Webshop täglich nach bekannten Schwachstellen scannen.
Sobald eure Plugins/CMS veraltet sind oder Schwachstellen identifiziert wurden, werdet ihr via E-Mail informiert.
https://siwecos.de

Bei der Auswahl eures Webhosters empfehle ich euch darauf zu achten, dass dieser Imunify360 einsetzt wie zum Beispiel Stablepoint. Die Web Application Firewall auf OS Layer schützt euren Webshop vor Cyberangriffen.
https://stablepoint.com/
https://www.imunify360.com/

Als DNS Firewall mit einem CDN empfehle ich euch Sucuri oder Cloudflare
https://sucuri.net/
https://www.cloudflare.com/

Eure Webentwickler sollten versuchen die Sicherheitsstandards beim entwickeln einzuhalten und den Source Code nach Schwachstellen scannen.
https://observatory.mozilla.org/
https://www.sonarqube.org/

Über Qualys SSl Labs könnt ihr prüfen ob euer SSL Zertifikat richtig implementiert ist.
https://www.ssllabs.com/ssltest/

Zudem empfehle ich euch unterschiedliche Passwörter anhand eines Passwort Managers zu verwenden und eure E-Mail Adressen, welche ihr im Internet bei Registrierungen verwendet vor Data Breaches zu monitoren.
Wenn möglich auch immer 2FA aktivieren.
https://monitor.firefox.com/
https://www.dashlane.com/de

Dies sind mal ein paar Basics, welche einfach umgesetzt werden können.

Passend daz:u:
https://www.heise.de/news/Kleine-und-mi ... 27060.html

Kleine und mittlere Unternehmen: IT-Sicherheit ungenügend

[...] der sogeannte Sec-O-Mat, eine Art Suchmaschine für IT-Sicherheit. Entwickelt wurde das Online-Tool zusammen mit Partnern von der Transferstelle IT-Sicherheit (TISiM) im Mittelstand, die vom Bundesministerium für Wirtschaft und Energie (BMWI) gefördert wird.

Danke für die interessanten Informationen. Es war interessant

Danke für die interessanten Informationen. Ich befürchte, dass Cybersicherheit ein wichtiges Thema in unserem Leben wird.

@Fossi, kannst Du bitte mal die 3 frischen User hier prüfen? Mein Bauchgefühl sagt mir, dass hier mindestens bei 2 etwas nicht stimmt und hier in Kürze Links erscheinen...

Einfach Beitrag melden, wenn entsprechende Links auftauchen.

fossi hat geschrieben: ↑7. Sep 2021 15:04 Einfach Beitrag melden, wenn entsprechende Links auftauchen.

Lach, ich kann die doch selber entfernen . Aber dachte Du kannst hier schon vorbeugen, da die du registrierten Adressen siehst...

Funktioniert siwecos.de bei jemand? Bei mir schafft es nur 74(%?), dann ist schluss.

Läuft hier mit unserer eigenen Domain komplett durch.

Komisch.

Investor hat geschrieben: ↑8. Sep 2021 19:24 Funktioniert siwecos.de bei jemand? Bei mir schafft es nur 74(%?), dann ist schluss.

Das ist dein Score. Wenn du auf mehr Informationen klickst, erhälst du die Auswertung

langohr hat geschrieben: ↑10. Sep 2021 13:44

Investor hat geschrieben: ↑8. Sep 2021 19:24 Funktioniert siwecos.de bei jemand? Bei mir schafft es nur 74(%?), dann ist schluss.

Das ist dein Score. Wenn du auf mehr Informationen klickst, erhälst du die Auswertung

Okay, dann müsste nur noch das pdf sich öffnen lassen, ich probiere es nachher nochmal im Büro.