Kontakt

Initiative gutes Web

Sichere, barrierefreie und einfache Websites für jeden Betrieb

Wenn ich im Netz nach einer Dienstleistung suche, möchte ich Websites finden, die gut funktionieren, für alle zugänglich sind und sicher. Dafür setze ich mich ein.

  • Fällt weg: PHP
  • Fällt weg: Datenbank
  • Fällt weg: Plugins
  • Fällt weg: Login
  • Fällt weg: Formular

Bleibt: HTML

Auf dem Server Ihrer neuen Website bleiben nur fertige HTML-Seiten. Was nicht mehr da ist, braucht keine Updates und kann nicht angegriffen werden.

Anlass war die Sicherheitslücke PHP2Shell im Oktober 2026. Sie wird nicht die letzte sein. Ich gehe davon aus, dass solche Lücken mit Hilfe von KI künftig öfter gefunden und ausgenutzt werden. Deshalb lohnt es sich, jetzt zu handeln und nicht erst bei der nächsten Lücke.

Vielleicht haben Sie einen Brief von mir bekommen. Hier steht, was Sie selbst tun können und was ich anbiete. Ob Sie das mit mir, Ihrem Hoster oder einer Agentur angehen, ist zweitrangig.

Edward Bock, Webentwickler aus Bielefeld

Was Sie jetzt tun können

PHP2Shell steckt in PHP, der Technik unter fast jeder klassischen Website, ob WordPress, Joomla oder TYPO3. Angreifer können damit ohne Anmeldung Programmcode auf dem Server ausführen. Das BSI hat eine Warnung der Stufe Orange herausgegeben. Welche PHP-Version Ihre Website nutzt, sagt Ihnen Ihr Hoster.

Was bei welcher PHP-Version zu tun ist
PHP-VersionWas zu tun ist
8.2 bis 8.5Geschlossen ist die Lücke ab 8.2.35, 8.3.36, 8.4.27 und 8.5.12. Fragen Sie Ihren Hoster, ob diese Version läuft.
8.1 und älterEs gibt kein offizielles Update. Lassen Sie die PHP-Version umstellen, am besten von jemandem, der die Website danach prüft.
unbekanntFragen Sie Ihren Hoster, ob die PHP2Shell-Korrektur aktiv ist.
kein PHPIhre Website ist nicht betroffen.

Auch das System selbst braucht Updates. Für ältere Versionen wie Joomla 3 oder Drupal 7 gibt es keine mehr, und WordPress unterstützt offiziell nur die aktuelle Version.

Quellen

Was ich anbiete

Ich repariere nicht das alte System, sondern nehme ihm die Angriffsfläche. Ihre neue Website besteht nur aus fertigen Seiten und läuft auf meinem Webspace. Ihre Domain und Ihre E-Mail-Postfächer bleiben bei Ihrem bisherigen Anbieter, wie sie sind. Die Website ist barrierefrei und funktioniert auf dem Handy.

Es gibt keine Einmalzahlung, nur einen Monatsbeitrag, den Sie jeden Monat kündigen können. So können Sie das ohne Risiko ausprobieren.

Neue Website

  • Mein Gestaltungsvorschlag mit Ihrem Logo und Ihren Farben
  • Übernehmen Sie ihn so, wie er ist, entstehen keine weiteren Kosten
  • Umzug auf meinen Webspace und Weiterleitung alter Adressen. Bei Ihrem Anbieter wird nur Ihre Domain umgestellt, dabei helfe ich Ihnen.
  • Das alte System sperre ich beim Umzug für Besucher. Die Dateien bleiben liegen, sind aber nicht mehr erreichbar.
  • Impressum und Datenschutzerklärung binde ich ein

Betreuung

  • Zwei Stufen: Basis für fertige Seiten mit Kontakt per E-Mail-Link, Plus, wenn Sie Inhalte selbst pflegen möchten oder ein Kontaktformular brauchen
  • Betrieb auf meinem Webspace, Technik aktuell halten, Überwachung und Sicherung
  • Kleine Änderungen bis 30 Minuten im Monat
  • Bezahlung per Dauerauftrag, jeden Monat kündbar. Nach zwölf Monatsbeiträgen gehört die Website Ihnen, auch wenn Sie danach kündigen.
  • Ab dann laden Sie sie jederzeit als ZIP-Datei herunter, passwortgeschützt unter Ihrer Domain. Sie läuft auf jedem beliebigen Webspace.

Wünsche am Vorschlag, etwa Bereiche, die Sie selbst pflegen, und Änderungen über die 30 Minuten hinaus rechne ich nach Aufwand ab, vorab abgestimmt. Für die Website selbst brauchen Sie keinen eigenen Webspace mehr. Oft gehört die E-Mail aber zum selben Paket, das klären Sie am besten mit Ihrem Anbieter. Weil Ihre Website auf meinem Webspace liegt, gehört ein Vertrag zur Auftragsverarbeitung dazu. Für Impressum und Datenschutzerklärung nutzen Sie einen eigenen Rechtstextdienst, den Sie direkt bezahlen. Ich empfehle Ihnen einen, und wir füllen den Fragebogen gemeinsam aus. Vorhandene Texte, etwa von Ihrem Anwalt, pflege ich ein. Eine rechtliche Prüfung ist nicht enthalten, ich bin kein Jurist.

Wer ich bin

Ich mache das nebenberuflich, ohne Agentur und ohne Team. Deshalb verspreche ich nur, was ich sicher halten kann. Shops, Logins oder Buchungssysteme baue ich nicht, dafür ist eine Agentur die bessere Wahl.

Zu meinen Referenzen gehören orthopaedicum-guetersloh.de, wearemom.de und haensel-steuerberater.de. Mehr über mich steht in meinem Werdegang.

Kontakt

Schreiben Sie mir oder rufen Sie an. Auf Wunsch sehe ich mir Ihre Website vorher kostenlos an.