# Website absichern lassen

Wir sichern Ihre Website und Anwendungen ab, von Zugängen über Formulare bis zu APIs. Dazu richten wir Backups ein und testen die Wiederherstellung.

## Website absichern lassen

Wir sichern Ihre Website und Anwendungen ab und bereiten den Betrieb auf Vorfälle vor. Nach einem Angriff finden Sie die Soforthilfe auf unserer Seite „Website gehackt“.

[Unterstützung anfragen](https://ruxiom.de/kontakt?topic=security)

## Wann wir Websites absichern und nach Angriffen helfen

- Ihre Website oder Anwendung wurde angegriffen. Die ersten Schritte stehen auf der Seite „Website gehackt“.
- Sie möchten Zugänge, Secrets und Backups Ihrer bestehenden Systeme absichern.
- Sie möchten Vorfälle früher erkennen und Wiederherstellungen vorbereiten.

## Was zur Absicherung Ihrer Website gehört

- **Notfallhilfe nach einem Angriff:** Wir sperren betroffene Zugänge und suchen das Einfallstor, um es zu schließen. Anschließend stellen wir Ihre Systeme aus verfügbaren Backups wieder her.
- **Den Ablauf festhalten:** Wir sammeln technische Fakten und dokumentieren den zeitlichen Ablauf für Ihren Datenschutzbeauftragten. Offene Fragen und durchgeführte Maßnahmen halten wir fest.
- **Zugänge, Backups und Frühwarnung:** Wir unterstützen bei Zugriffsrechten, Zwei-Faktor-Authentifizierung (2FA) und dem Umgang mit Secrets. Wir richten Backups ein und testen die Wiederherstellung. Benachrichtigungen von Cloudflare® zu Angriffen, Zertifikaten und Ausfällen helfen Ihnen, Vorfälle früh zu bemerken.
- **Öffentliche Systeme schützen:** Vor Ihrer Website und Ihren APIs aktivieren wir DDoS-Schutz und Bot-Schutz von Cloudflare. Dazu konfigurieren wir WAF-Regeln und Rate Limiting. Formulare sichern wir mit Turnstile.
- **Interne Bereiche abschirmen:** Admin-Oberflächen, Staging-Umgebungen und interne Werkzeuge legen wir hinter Cloudflare Access. Braucht ein Werkzeug oder eine öffentliche Anwendung eine eigene Anmeldung, bauen wir sie, zum Beispiel mit Passkeys. Server binden wir über Cloudflare Tunnel an, ohne Ports zu öffnen. Das gilt für unsere eigenen Systeme genauso wie für Ihre.
- **Rahmen unserer Unterstützung:** Wir sind keine zertifizierte Prüfstelle und bieten keine formalen Audits oder Penetrationstests an. Unsere Schwerpunkte sind Absicherung, Wiederherstellung und Code-Reviews bestehender Anwendungen.

**Technik:** Code-Reviews, Zugriffsrechte, 2FA, Backups, DDoS-Schutz, WAF, Rate Limiting, Bot-Schutz, Turnstile, Cloudflare Access

## So gehen wir bei einem Sicherheitsvorfall vor

- **Lage und Zugriff klären:** Wir besprechen betroffene Systeme, verfügbare Zugänge und Ihre bisherigen Beobachtungen.
- **Eindämmen und nachvollziehen:** Wir begrenzen betroffene Zugänge, sichten Logs und Systeme und halten technische Fakten fest.
- **Einfallstor schließen und wiederherstellen:** Wir schließen das erkannte Einfallstor und unterstützen die Wiederherstellung aus Backups.
- **Dokumentieren und weiter absichern:** Wir übergeben Fakten, zeitlichen Ablauf und Maßnahmen. Anschließend vereinbaren wir weitere Absicherung, Monitoring und Wiederherstellungstests.

## Mehr zum Thema

- [Website gehackt: 24-Stunden-Checkliste >](https://ruxiom.de/blog/website-gehackt-erste-24-stunden)
- [Erste Schritte nach einem Angriff auf Ihre Website >](https://ruxiom.de/leistungen/website-gehackt)
- [Alle Produkte von Cloudflare, die wir einsetzen >](https://ruxiom.de/cloudflare)

## Schutz mit Cloudflare

Wir richten den Schutz Ihrer öffentlichen Systeme mit Cloudflare ein und betreiben ihn.

- [DDoS-Schutz](https://www.cloudflare.com/de-de/application-services/products/ddos-for-web/): Abwehr von Überlastungsangriffen auf Websites und APIs, in jeder Zone bei Cloudflare aktiv.
- [WAF](https://www.cloudflare.com/de-de/application-services/products/waf/): Verwaltete und eigene Regeln gegen bekannte Angriffsmuster.
- [Rate Limiting](https://www.cloudflare.com/de-de/application-services/products/rate-limiting/): Begrenzung von Anfragen an öffentliche Schnittstellen.
- [Bot-Schutz](https://www.cloudflare.com/de-de/application-services/products/bot-management/): Super Bot Fight Mode gegen automatisierte Zugriffe, ab dem Pro-Tarif konfigurierbar.
- [Turnstile](https://developers.cloudflare.com/turnstile/): Bot-Schutz für öffentliche Formulare.
- [Cloudflare Access](https://www.cloudflare.com/de-de/sase/products/access/): Anmeldung vor internen Werkzeugen und Staging-Umgebungen, damit nur freigegebene Personen Zugriff haben. Wir setzen es selbst und bei Kunden produktiv ein.
- [Cloudflare Tunnel](https://developers.cloudflare.com/cloudflare-one/networks/connectors/cloudflare-tunnel/): Verbindung zu Servern ohne offene Ports.

## Was möchten Sie vorab wissen?

### Helfen Sie auch bei der Meldung eines Datenschutzvorfalls nach DSGVO?

Wir helfen, technische Fakten und den zeitlichen Ablauf zusammenzutragen. Die rechtliche Bewertung und die Entscheidung über eine Meldung bleiben bei Ihrem Datenschutzbeauftragten oder Ihrem Anwalt.

### Können Sie unsere Systeme absichern, wenn sie nicht auf Cloudflare laufen?

Ja, soweit wir die nötigen Zugänge haben und die Systeme technisch betreuen können. Ein Wechsel des Hostings ist dafür nicht nötig. Wir stimmen die Maßnahmen auf Ihre vorhandene Umgebung ab.

### Können wir schon vor einem Vorfall mit Ihnen arbeiten?

Ja. Die vorbeugende Absicherung von Zugängen, Backups und öffentlichen Systemen gehört genauso zu dieser Leistung wie die Hilfe nach einem Vorfall.

## Wo brauchen Sie technische Unterstützung?

Beschreiben Sie kurz die betroffenen Systeme und Ihre Situation. Bei einem Vorfall melden wir uns so schnell wie möglich, auch am Wochenende.

Wir arbeiten remote mit Kunden in ganz Deutschland und international. Persönliche Treffen sind nach Absprache möglich.

[Unterstützung anfragen](https://ruxiom.de/kontakt?topic=security)

---
Quelle: https://ruxiom.de/leistungen/sicherheit
English version: https://ruxiom.de/en/services/security