DE
Kontakt
office@version2.hr+385 99 561 7706Für KI

Cybersicherheit für Websites

Wir patchen Ihre Website, sobald neue Schwachstellen bekannt werden.

Jede Woche werden neue Lücken in den Plugins, Themes und Frameworks gefunden, auf denen Websites laufen. Wir führen eine genaue Liste dessen, was Ihre Website verwendet, achten auf Schwachstellen, die darauf zutreffen, und spielen die Korrektur ein. Das passt zu Shops und Unternehmenswebsites, die seit Jahren laufen und lange niemand mehr sorgfältig geprüft hat.

Für Unternehmen und Organisationen.

Cybersicherheits-Check bestellenZuerst den kostenlosen Check nutzenWebsite gehackt?

Wir arbeiten nur an Websites, die Sie als Ihre bestätigen, und prüfen nichts, bevor der Zugang mit Ihnen abgestimmt ist.

erstellte und betreute Websites
300+
Jahre Erfahrung mit Erstellung und Betreuung von Websites
10+
kritische Patches mit Priority-Schutz
Am selben Werktag

So funktioniert der Schutz

Vier Schritte, die wir wiederholen, solange Sie bei uns sind.

  1. 01

    Wir erfassen den Bestand

    Wir notieren alles, worauf Ihre Website läuft: die Plattform, das Theme, jedes Plugin und jede Bibliothek, jeweils mit genauer Version. Jede spätere Prüfung wird mit dieser Liste abgeglichen.

  2. 02

    Wir beobachten neue Schwachstellen

    Jeden Tag werden neue Lücken veröffentlicht. Unsere Systeme gleichen jede davon mit Ihrer Liste ab, sobald sie veröffentlicht ist. Ein Treffer erreicht uns also sofort und nicht erst beim nächsten regulären Update.

  3. 03

    Wir patchen

    Gibt es einen Treffer, testen wir die Korrektur und spielen sie ein. Gibt es noch keine, schließen wir die Schwachstelle vorübergehend, etwa indem wir die betroffene Funktion abschalten oder die Anfragen blockieren, die sie ausnutzen, und teilen Ihnen mit, was wir geändert haben.

  4. 04

    Wir berichten

    Jeden Monat erhalten Sie einen kurzen Bericht darüber, was aktualisiert wurde, was wir gefunden haben und was auf Ihre Entscheidung wartet.

Wovor wir schützen

Die Schwachstellen, nach denen Angreifer zuerst suchen.

Die meisten Angriffe auf Unternehmenswebsites richten sich gegen niemanden persönlich. Automatisierte Werkzeuge durchsuchen das Internet nach bekannten Schwachstellen und nutzen die erste, die sie finden.

  1. 01

    Veraltete Software

    Alte Versionen von Plattform, Plugins und Themes mit veröffentlichten Lücken. Automatisierte Werkzeuge suchen genau nach diesen Versionen, deshalb beobachten wir sie täglich.

  2. 02

    Datenlecks

    Dateien, die nie öffentlich sein sollten: Backups, Konfigurationsdateien, Fehlermeldungen, die zu viel verraten, vergessene Testseiten und Exporte mit Kundendaten.

  3. 03

    Login und Admin-Zugang

    Admin-Konten, die ehemalige Mitarbeitende oder Agenturen noch besitzen, schwache Passwörter und Logins ohne Zwei-Faktor-Bestätigung.

  4. 04

    Angriffe über den Datenverkehr

    Anfragefluten, die eine Website verlangsamen oder lahmlegen. Wo Ihr Hosting es erlaubt, schalten wir eine Firewall und ein Netzwerk wie Cloudflare vor, damit schädlicher Verkehr gefiltert wird, bevor er Ihren Server erreicht.

Kostenloser Check

Sehen Sie, was Ihre Website jedem zeigt, der hinschaut.

Wir lesen, was Ihre Website öffentlich preisgibt: ihr Zertifikat, ihre Sicherheitseinstellungen und die Softwareversionen, die sie verrät. Hinter Ihrem Login berühren wir nichts.

So sieht ein Bericht aus

V2-SC-EX01

Ein Befund aus einem Check-Bericht, vom Fund bis zur Nachprüfung.

System
Ein WordPress-Shop
Umfang
Öffentliche Website und Admin-Zugang nur mit Leserechten
Methode
Jede Komponente mit NVD und Herstellermeldungen abgeglichen
Bewertung
CVSS-3.1-Basiswert

Schweregrade

  1. Kritisch9.0–10.0
  2. Hoch7.0–8.9
  3. Mittel4.0–6.9
  4. Niedrig0.1–3.9

Ein Beispiel für unser Berichtsformat, aufgebaut auf einer echten veröffentlichten Schwachstelle. Es ist kein Befund bei einem Kunden. Meldung bei NVD lesen

V2-01 · Verwundbare Komponente

Status: Offen

Ein Cache-Plugin macht jeden zum Administrator

Schweregrad
Kritisch · 9.8
Vektor
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Referenz
CVE-2024-28000, veröffentlicht am 21. August 2024
Schwäche
CWE-266 Incorrect Privilege Assignment
Kategorie
OWASP A06:2021 Vulnerable and Outdated Components
Komponente
LiteSpeed Cache 6.3.0.1, behoben in 6.4

Die installierte Version des Plugins LiteSpeed Cache hat eine veröffentlichte Lücke, über die sich ein Besucher ohne Konto Administratorrechte verschaffen kann. Ein funktionierender Exploit ist öffentlich gelistet.

Nachweis
$ wp plugin get litespeed-cache --field=version
6.3.0.1installierte Version
CVE-2024-28000 affected <= 6.3.0.1 fixed 6.4gefundene Meldung
Version2 · V2-SC-EX011 / 3

Preise

Was die einzelnen Optionen kosten.

01

Cybersicherheits-Check

Eine gründliche Prüfung einer Website, so aufgeschrieben, dass Sie oder Ihre Entwickler direkt damit arbeiten können.

  • Alle Komponenten und Versionen erfasst und mit veröffentlichten Schwachstellen abgeglichen
  • Admin-Zugang, offenliegende Dateien, HTTPS und Backups geprüft
  • Ein schriftlicher Bericht mit Prioritäten und einer Liste der Korrekturen
  • Lieferung innerhalb von 2–3 Werktagen, sobald der Zugang steht

190 € einmalig

Check bestellen
02

Schutz

Die Arbeit des Checks, jeden Tag fortgeführt, für eine Website.

Der erste Monat beginnt damit, den Zugang abzustimmen und die Software Ihrer Website zu erfassen; ab dann gleichen wir neue Schwachstellen damit ab. Ein schriftlicher Bericht mit Maßnahmenliste ist Teil des Cybersicherheits-Checks.

  • Die Softwareliste Ihrer Website immer aktuell
  • Neue Schwachstellen werden abgeglichen, sobald sie veröffentlicht sind
  • Kritische Patches innerhalb von 3 Werktagen, alles andere im monatlichen Update
  • Firewall und Filterung des Datenverkehrs, wo Ihr Hosting es erlaubt
  • Überwachung von Erreichbarkeit und Zertifikat
  • Ein monatlicher Bericht über alle Änderungen

49 € pro Monat

Schutz starten
03

Priority-Schutz

Für Shops und Websites, bei denen ein Tag mit Problemen echtes Geld kostet.

  • Alles aus dem Schutz
  • Kritische Patches am selben Werktag
  • Ihre Anliegen werden zuerst bearbeitet

89 € pro Monat

Priority-Schutz starten
05

Gehackt oder angegriffen

Wir begrenzen den Schaden, bereinigen die Website, schließen den Zugang des Angreifers und behalten sie danach im Blick.

Angebot nach einer ersten Sichtung

Hilfe anfragen

Die Preise sind Endpreise in Euro für eine Website. Monatliche Pläne werden über Stripe abgerechnet und sind jederzeit kündbar. Hosting, Lizenzen für kostenpflichtige Plugins und andere Drittanbieterleistungen kommen gesondert hinzu.

Was Schutz nicht leisten kann.

Niemand kann versprechen, dass eine Website nie angegriffen wird. Wir können bekannte Schwachstellen geschlossen halten, schnell handeln, wenn eine neue auftaucht, und Ihnen offen sagen, was wir gefunden haben. Für Störungen des Hostings selbst ist Ihr Hosting-Anbieter zuständig, und wenn es um Sicherheit geht, arbeiten wir mit ihm zusammen.

Bestellung

Wählen Sie einen Plan und die Website, für die er gilt.

Die Zahlung wickelt Stripe ab. Innerhalb eines Werktags melden wir uns, um den Zugang abzustimmen, und bis dahin wird nichts geprüft.

Cybersicherheits-Check · 190 € einmalig

Was möchten Sie?

Wir verwenden diese Angaben, um die bestellte Leistung zu erbringen. Datenschutzerklärung

Vor der Bestellung

Fragen, die uns zum Schutz gestellt werden.

Welchen Zugang brauchen Sie?

Ein Administratorkonto auf Ihrer Website und, wo die Plattform es erfordert, Zugang zum Hosting. Wir richten ihn nach der Bestellung gemeinsam mit Ihnen so ein, dass Sie ihn später widerrufen können, und fragen nie per E-Mail nach Passwörtern.

Was, wenn es noch keinen Patch gibt?

Dann schließen wir die Schwachstelle vorübergehend, etwa indem wir die betroffene Funktion abschalten oder die Anfragen filtern, die die Lücke ausnutzen. Wir sagen Ihnen, was wir geändert haben, und machen es rückgängig, sobald die eigentliche Korrektur verfügbar ist.

Unsere Website ist alt. Ist das ein Problem?

Nein, gerade bei älteren Websites ist Schutz oft am wichtigsten. Ist etwas zu alt für ein sicheres Update, sagt der Check das deutlich und erklärt, was ein Ersatz bedeuten würde.

Können Sie mit unseren Entwicklern oder unserer Agentur zusammenarbeiten?

Ja. Der Bericht des Checks ist so geschrieben, dass jede Entwicklerin und jeder Entwickler damit arbeiten kann. Bei einem Plan vereinbaren wir, wer was patcht, damit niemandes Arbeit überschrieben wird.

Unsere Website wurde bereits gehackt. Was nun?

Informieren Sie Ihren Hosting-Anbieter, bewahren Sie Backups und Protokolle auf und schreiben Sie uns. Wir begrenzen den Schaden, bereinigen die Website und schließen den Zugang des Angreifers. Das Angebot erhalten Sie nach einer ersten Sichtung. Wir antworten innerhalb von 24 Stunden, sind aber kein Notdienst rund um die Uhr.

Was unterscheidet das von einem Care-Plan?

Care-Pläne decken allgemeine Wartung und Supportstunden für Websites ab, die wir erstellen. Schutz ist reine Sicherheit, für jede Website, auch für eine, die jemand anderes gebaut hat. Wenn Sie bereits einen Care-Plan haben, fragen Sie uns zuerst, damit Sie dieselbe Arbeit nicht doppelt bezahlen.

Kann ich kündigen?

Ja, jederzeit, auf unserer Kündigungsseite oder per Antwort auf eine unserer E-Mails.

Anwendungen und Vorfälle

Erzählen Sie uns, was Sie betreiben.

Wir arbeiten für Unternehmen und Organisationen. Für die Prüfung einer Webanwendung oder Hilfe bei einer bereits angegriffenen Website beschreiben Sie das System und was gerade passiert. Wir antworten innerhalb von 24 Stunden.

Lieber ein Gespräch?Kostenloses 10-Minuten-Gespräch

Anfrage zur Cybersicherheit

Was brauchen Sie?

Bitte geben Sie keine Passwörter, Zugangstokens oder Kundendaten in dieses Formular ein.

Wir verwenden diese Angaben, um auf Ihre Nachricht zu antworten. Datenschutzerklärung

KontaktWhatsApp