HTTPS erzwingen, eine Schreibweise der Adresse, versteckte Dateien, Sicherungen und Datenbank-Dumps gesperrt, PHP nur dort, wo es gebraucht wird.
BYTLY Security Kit · digitaler Download
So geschützt
wie bytly.de.
Das Sicherheitspaket, mit dem bytly.de selbst gesichert ist, als Werkzeug für Ihre Website. Domain eintragen, das Kit erzeugt alle Dateien passend: Server-Härtung, Sicherheits-Header, ein Kontaktformular ohne Passwort im Code und einen Wächter, der Sie bei Ausfall und veränderten Dateien warnt.
- Eine Datei, läuft offline
- Für HTML-Websites und WordPress
- Einmal zahlen, beliebig viele eigene Websites
Vorschau. Alles wird in Ihrem Browser erzeugt.
Was drin ist
Sieben Bausteine. Ein Klick pro Datei.
Jede Datei kommt mit Zielort und Erklärung. Kopieren, im Dateimanager einfügen, fertig. Kein Programm installieren, keine Erweiterung, keine laufenden Kosten.
HSTS, Schutz vor Einbettung, Referrer- und Berechtigungs-Regeln und eine Content-Security-Policy mit Testmodus, damit nichts kaputtgeht.
Upload-Ordner ohne PHP, xmlrpc gesperrt, Versionsdateien verborgen, Benutzernamen nicht auslesbar. Der WordPress-Bereich bleibt unberührt.
Versand über Ihr Postfach, Passwort außerhalb des Webordners, Spam-Fangfeld, Sendebegrenzung, Schutz vor fremden Websites und Header-Injection.
Merkt sich jede Datei per Fingerabdruck und meldet per Mail, was sich verändert hat, mit Hinweis auf verdächtige Muster.
Prüft alle 15 Minuten, ob die Website erreichbar ist, und warnt rechtzeitig, bevor das Zertifikat abläuft.
23 Punkte zum Abhaken und ein klarer Plan für den Ernstfall, zum Ausdrucken.
SPF und DMARC passend zu Ihrem Mail-Anbieter, in drei Stufen bis zum vollen Schutz gegen gefälschte Absender.
Selbst machen oder machen lassen
Zwei Wege zur sicheren Website.
Für alle, die einen Dateimanager bedienen können.
- Alle Dateien für Ihre Domain erzeugt
- Schritt-für-Schritt-Anleitung im Kit
- Beliebig viele eigene Websites
- Auch für Websites, die Sie für Kunden betreuen
Sie lehnen sich zurück, BYTLY setzt alles um und prüft nach.
- Einrichtung auf Ihrer Website
- Test aller Funktionen danach
- Messung vorher und nachher
- Angebot vorab, meist in ein bis zwei Stunden erledigt
Endpreise, als Kleinunternehmer gem. § 19 UStG ohne Umsatzsteuer. Das Kit ist eine HTML-Datei, die in jedem aktuellen Browser läuft, auch ohne Internet. Verkauf und Auslieferung laufen über einen Zahlungsanbieter, dessen Bedingungen dann gelten. Das Kit setzt bewährte Schutzmaßnahmen um, kann aber keine vollständige Sicherheit garantieren.
Häufige Fragen zum Security Kit
Funktioniert das bei meinem Hosting-Anbieter?
Bei allen Anbietern mit Apache oder LiteSpeed und .htaccess, zum Beispiel Hostinger, IONOS, STRATO und den meisten anderen Webhosting-Paketen. Für Kontaktformular und Wächter braucht es PHP und Cron-Jobs, das bieten fast alle Webhosting-Pakete.
Kann dabei etwas kaputtgehen?
Das Kit sagt Ihnen, vorher die bisherige .htaccess zu sichern. Die strengste Regel, die Content-Security-Policy, startet im Testmodus und blockiert nichts, bis Sie sie scharf schalten.
Ich habe WordPress. Passt das?
Ja. Im WordPress-Modus erzeugt das Kit einen Block, der über den WordPress-Teil der .htaccess kommt und ihn unberührt lässt. Das Kontaktformular aus dem Kit brauchen Sie dort nicht.
Werden meine Daten irgendwohin geschickt?
Nein. Das Kit ist eine einzelne Datei, die alles in Ihrem Browser erzeugt. Sie funktioniert sogar ohne Internetverbindung.
Wie bekomme ich das Kit?
Nach dem Kauf erhalten Sie den Download sofort. Solange der Direktkauf noch nicht freigeschaltet ist, führt der Button zum Kontaktformular und Sie bekommen das Kit nach Zahlung per Mail.
Wie sicher ist Ihre Website heute?
Der kostenlose Sicherheits-Check zeigt es mit Note. Was dort rot ist, behebt das Kit.