Sichere Websites für alle
Wenn ich im Netz nach einer Dienstleistung suche, möchte ich Websites finden, die gut funktionieren, für alle zugänglich sind und sicher. Dafür setze ich mich ein.
- Fällt weg: PHP
- Fällt weg: Datenbank
- Fällt weg: Plugins
- Fällt weg: Login
- Fällt weg: Formular
Bleibt: HTML
Anlass war die Sicherheitslücke PHP2Shell im Oktober 2026. Sie wird nicht die letzte sein. Ich gehe davon aus, dass solche Lücken mit Hilfe von KI künftig öfter gefunden und ausgenutzt werden. Deshalb lohnt es sich, jetzt zu handeln und nicht erst bei der nächsten Lücke.
Vielleicht haben Sie einen Brief von mir bekommen. Hier steht, was Sie selbst tun können und was ich anbiete. Ob Sie das mit mir, Ihrem Hoster oder einer Agentur angehen, ist zweitrangig.
Edward Bock, Webentwickler aus Bielefeld
Was Sie jetzt tun können
PHP2Shell steckt in PHP, der Technik unter fast jeder klassischen Website, ob WordPress, Joomla oder TYPO3. Angreifer können damit ohne Anmeldung Programmcode auf dem Server ausführen. Das BSI hat eine Warnung der Stufe Orange herausgegeben. Welche PHP-Version Ihre Website nutzt, sagt Ihnen Ihr Hoster.
| PHP-Version | Was zu tun ist |
|---|---|
| 8.2 bis 8.5 | Geschlossen ist die Lücke ab 8.2.35, 8.3.36, 8.4.27 und 8.5.12. Fragen Sie Ihren Hoster, ob diese Version läuft. |
| 8.1 und älter | Es gibt kein offizielles Update. Lassen Sie die PHP-Version umstellen, am besten von jemandem, der die Website danach prüft. |
| unbekannt | Fragen Sie Ihren Hoster, ob die PHP2Shell-Korrektur aktiv ist. |
| kein PHP | Ihre Website ist nicht betroffen. |
Auch das System selbst braucht Updates. Für ältere Versionen wie Joomla 3 oder Drupal 7 gibt es keine mehr, und WordPress unterstützt offiziell nur die aktuelle Version.
Was ich anbiete
Ich repariere nicht das alte System, sondern nehme ihm die Angriffsfläche. Ihre neue Website besteht nur aus fertigen HTML-Seiten. Sie läuft auf Ihrem vorhandenen Webspace, und Ihre E-Mail-Postfächer bleiben, wie sie sind. Die Website ist barrierefrei, funktioniert auf dem Handy und gehört Ihnen, auch wenn Sie die Betreuung kündigen.
Neue Website
- Gestaltung mit Ihrem Logo und Ihren Farben
- Bis zu fünf Seiten mit Ihren Texten und Bildern, überarbeitet
- Zwei Runden für Ihre Änderungswünsche
- Veröffentlichung auf Ihrem Webspace, das alte System entferne ich
Betreuung
- Überwachung und Sicherung der Website
- Kleine Änderungen bis 30 Minuten im Monat
- Bezahlung per Dauerauftrag, monatlich kündbar
Domain, Webspace und E-Mail bleiben bei Ihrem bisherigen Anbieter. Für Impressum und Datenschutzerklärung nutzen Sie einen eigenen Rechtstextdienst, den Sie direkt bezahlen. Ich empfehle Ihnen einen, wir füllen den Fragebogen gemeinsam aus, und ich binde die Texte ein. Vorhandene Texte, etwa von Ihrem Anwalt, pflege ich ein. Eine rechtliche Prüfung ist nicht enthalten, ich bin kein Jurist.
Wer ich bin
Ich mache das nebenberuflich, ohne Agentur und ohne Team. Deshalb verspreche ich nur, was ich sicher halten kann. Shops, Logins oder Buchungssysteme baue ich nicht, dafür ist eine Agentur die bessere Wahl.
Zu meinen Referenzen gehören orthopaedicum-guetersloh.de, wearemom.de und haensel-steuerberater.de. Mehr über mich steht in meinem Werdegang.
Kontakt
Schreiben Sie mir oder rufen Sie an. Auf Wunsch sehe ich mir Ihre Website vorher kostenlos an.