Plesk Obsidian
Plesk Obsidian bildet das zentrale Werkzeug für die Verwaltung Deines Webspaces. Hier kannst Du Deine Webseite komfortabel steuern und anpassen – ganz nach Deinen Wünschen. Wir nehmen Dir die Arbeit ab und liefern Plesk bereits vorkonfiguriert und optimal auf Deinen Webspace abgestimmt. So musst Du Dich um nichts kümmern. Möchtest Du jedoch selbst Hand anlegen, bietet Dir Plesk eine zuverlässige und leistungsstarke Plattform, die Dich bei jeder Aufgabe professionell unterstützt.
WordPress Toolkit in Plesk
Mit dem WordPress Toolkit kannst Du WordPress-Installationen in wenigen Klicks erstellen, verwalten und optimieren. Hier sind die wichtigsten Funktionen im Überblick:
- Einfache Installation: Installiere WordPress mit nur einem Klick – keine technischen Vorkenntnisse erforderlich.
- Zentrale Verwaltung: Verwalte alle Deine WordPress-Webseiten über eine übersichtliche Benutzeroberfläche.
- Automatische Updates: Halte Dein WordPress, Plugins und Themes immer auf dem neuesten Stand – automatisch oder manuell.
- Sicherheitsmanagement: Schütze Deine Webseite mit integrierten Sicherheitsfunktionen wie Malware-Scans und Konfigurations-Checks.
- Staging-Umgebung: Teste Änderungen an Deiner Webseite in einer sicheren Umgebung, bevor Du sie live schaltest.
- Backup und Wiederherstellung: Sichere Deine Webseite und stelle sie bei Bedarf mit nur einem Klick wieder her.
Let’s Encrypt in Plesk
Mit Let’s Encrypt kannst Du Deine Webseite einfach und kostenlos mit einem SSL-Zertifikat absichern. Plesk ermöglicht es Dir, Let’s Encrypt-Zertifikate in wenigen Klicks zu installieren und automatisch zu erneuern, sodass Deine Webseite immer sicher und vertrauenswürdig bleibt – ganz ohne zusätzlichen Aufwand.
Warum Let’s Encrypt nutzen?
Let’s Encrypt ist eine gemeinnützige Zertifizierungsstelle, die kostenlose SSL-Zertifikate anbietet. Diese Zertifikate sorgen dafür, dass Deine Webseite über HTTPS erreichbar ist, was sowohl die Sicherheit erhöht als auch Dein Suchmaschinenranking verbessern kann. Dank der Integration in Plesk profitierst Du von einer unkomplizierten Einrichtung und Verwaltung.
Vorteile der Let’s Encrypt-Integration in Plesk
- Einfache Einrichtung: Installiere ein SSL-Zertifikat für Deine Domain in wenigen Klicks.
- Kostenlos: Es fallen keine Gebühren für die Nutzung von Let’s Encrypt-Zertifikaten an.
- Automatische Erneuerung: Plesk erneuert die Zertifikate automatisch, bevor sie ablaufen – keine manuelle Arbeit erforderlich.
- Schutz für alle Subdomains: Sichere auch Subdomains und alternative Domainnamen mit einem einzigen Zertifikat.
- Verbessertes Vertrauen: Besucher sehen das Schloss-Symbol in der Adressleiste, was die Glaubwürdigkeit Deiner Webseite erhöht.
- Datenschutz: Verschlüsselte Verbindungen schützen die Daten Deiner Nutzer vor unbefugtem Zugriff.
Ein-Klick-Sicherheitsoptimierung in Plesk
Die Ein-Klick-Sicherheitsoptimierung in Plesk bietet Dir eine einfache Möglichkeit, Deine WordPress-Webseite mit allen wichtigen Sicherheitsmaßnahmen auszustatten. Ohne technisches Vorwissen kannst Du mit einem einzigen Klick alle empfohlenen Einstellungen aktivieren, um Deine Webseite vor gängigen Bedrohungen und Schwachstellen zu schützen:
- Zugriff auf Dateien und Verzeichnisse einschränken: Schützt wichtige Bereiche vor unbefugtem Zugriff.
- Sicherheitsschlüssel konfigurieren: Erhöht die Sicherheit Deiner Webseite durch stärkere Authentifizierung.
- Zugriff auf „xmlrpc.php“ blockieren (kann zurückgesetzt werden): Verhindert Angriffe über diese Schnittstelle.
- Verzeichnissuche blockieren (kann zurückgesetzt werden): Verhindert, dass sensible Verzeichnisse öffentlich durchsucht werden können.
- Ausführung von PHP-Skripts im Verzeichnis „wp-includes“ nicht erlauben (kann zurückgesetzt werden): Schützt vor potenziell schädlichem Code.
- Ausführung von PHP-Skripts im Verzeichnis „wp-content/uploads“ nicht erlauben (kann zurückgesetzt werden): Reduziert Risiken durch hochgeladene Dateien.
- Zugriff auf „wp-config.php“ blockieren (kann zurückgesetzt werden): Sichert die wichtigste Konfigurationsdatei Deiner Webseite.
- Skriptverkettung für WordPress-Administrator-Panel deaktivieren (kann zurückgesetzt werden): Verhindert Cross-Site-Scripting-Angriffe.
- Pingbacks deaktivieren (kann zurückgesetzt werden): Schützt vor DDoS-Angriffen über Pingback-Funktionen.
- PHP-Ausführung in Cache-Verzeichnissen deaktivieren (kann zurückgesetzt werden): Sichert Cache-Dateien gegen Manipulation.
- Dateibearbeitung im WordPress-Dashboard deaktivieren (kann zurückgesetzt werden): Verhindert unerwünschte Änderungen an Skripten.
- Standardpräfix von Datenbanktabellen ändern: Erhöht die Sicherheit vor SQL-Injection-Angriffen.
- Schutz vor Bots aktivieren (kann zurückgesetzt werden): Blockiert automatisierte Angriffe.
- Zugriff auf sensible Dateien blockieren (kann zurückgesetzt werden): Verhindert unerlaubten Zugriff auf Konfigurationsdateien.
- Zugriff auf potenziell sensible Dateien blockieren (kann zurückgesetzt werden): Sichert Dateien, die sensible Informationen enthalten könnten.
- Zugriff auf HTACCESS- und HTPASSWD-Dateien blockieren (kann zurückgesetzt werden): Schützt Konfigurationsdateien vor Manipulation.
- Autorenscans blockieren (kann zurückgesetzt werden): Verhindert Angriffe durch Scans nach Benutzernamen.
- Standardbenutzername des Administrators ändern: Erschwert Angriffe durch Erraten von Login-Daten.