Welche Zugänge besonders geschützt werden sollten
- WordPress-Administrator
- Webhosting und Kundenkonto
- FTP- und SFTP-Zugang
- Datenbank-Zugang
- Google Search Console
- Google Analytics
- Google Business Profile
- Google Tag Manager
- Domain- und DNS-Verwaltung
- Cloudflare und andere Sicherheitsdienste
- Geschäftliche E-Mail-Konten
- SEO-Plugins und externe SEO-Dienste
Warum Zugänge kritisch sind
Personen mit entsprechenden Zugriffsrechten können technische Einstellungen
verändern, neue Administratoren anlegen, Inhalte löschen, Weiterleitungen
verändern oder SEO-Einstellungen manipulieren.
Manche Änderungen fallen nicht sofort auf. Auswirkungen können sich erst nach
Tagen oder Wochen durch Rankingverluste, Indexierungsprobleme oder technische
Fehler bemerkbar machen.
Mögliche Folgen von Fremdzugriffen
- Website wird bei Google nicht mehr indexiert
- Seiten werden versehentlich auf „noindex“ gesetzt
- robots.txt wird verändert
- Weiterleitungen werden manipuliert
- SEO-Einstellungen werden geändert
- Search-Console-Einstellungen werden verändert
- Plugins oder Benutzer werden hinzugefügt
- DNS-Einstellungen werden verändert
- Tracking-Codes werden entfernt oder ersetzt
- Datenbanken werden verändert
- Sicherheitsfunktionen werden deaktiviert
- Schadsoftware kann eingebracht werden
Warum wir diesen Hinweis ausdrücklich geben
In der Vergangenheit wurden in mehreren Fällen Zugangsdaten von Kunden an eine
vermeintlich vertraute dritte Person weitergegeben.
In einem konkreten Fall erhielt diese Person dadurch Zugriff auf Google-Dienste
und Einstellungen, die für die Auffindbarkeit einer Website relevant waren.
In der Folge erschien die betroffene Website über einen Zeitraum von mehr als
sechs Monaten nicht mehr regulär im Google-Index.
Zunächst entstand der Eindruck, dass technische Arbeiten oder die laufende
Betreuung dafür verantwortlich sein könnten. Erst nach umfangreicher technischer
Prüfung und der Auswertung der verfügbaren Informationen konnte nachvollzogen
werden, dass Veränderungen über einen externen Zugang erfolgt waren.
Dieser Fall verdeutlicht, wie wichtig eine eindeutige Kontrolle von Zugängen
und Zuständigkeiten ist.
Weitere Dienstleister
Soll eine weitere Agentur, ein Programmierer, SEO-Dienstleister oder eine andere
Person Arbeiten an Ihrer Website durchführen, informieren Sie uns bitte vorher.
Mehrere Personen, die gleichzeitig Änderungen durchführen, können die spätere
Fehlersuche erheblich erschweren.
Eigene Benutzerkonten verwenden
Verwenden Sie nach Möglichkeit niemals denselben Administrator-Zugang für mehrere
Personen. Jeder Dienstleister sollte einen eigenen Benutzer erhalten.
- Änderungen können besser nachvollzogen werden
- Zugänge können gezielt deaktiviert werden
- Benutzerrechte können individuell begrenzt werden
- Die Sicherheit wird deutlich erhöht
Passwörter nach Zusammenarbeit ändern
Wenn ein externer Dienstleister keinen Zugriff mehr benötigt, sollten dessen
Benutzerkonto entfernt und gemeinsam verwendete Passwörter geändert werden.
Besonders wichtig ist dies bei Hosting-, Google-, FTP-, Datenbank- und
Administrator-Zugängen.
Zwei-Faktor-Authentifizierung
Nutzen Sie nach Möglichkeit eine Zwei-Faktor-Authentifizierung. Dadurch kann
selbst ein bekannt gewordenes Passwort nicht ohne zusätzliche Bestätigung für
eine Anmeldung verwendet werden.
- Google-Konto
- Hosting
- WordPress
- Domainverwaltung
- E-Mail-Konten
Verantwortung bei Änderungen durch Dritte
Werden Zugangsdaten ohne vorherige Abstimmung an dritte Personen oder externe
Dienstleister weitergegeben und nehmen diese Änderungen an der Website,
Google-Diensten, dem Hosting oder anderen verbundenen Systemen vor, können daraus
entstehende Fehler, Rankingverluste, Sicherheitsprobleme oder Funktionsstörungen
nicht automatisch der laufenden Website-Betreuung zugerechnet werden.
Die Untersuchung und Beseitigung von Fremdänderungen kann einen erheblichen
zusätzlichen Arbeitsaufwand verursachen. Dieser Aufwand kann, sofern nicht
anders vereinbart, gesondert berechnet werden.
Bei Problemen bitte zuerst Kontakt aufnehmen
Wenn Ihnen Veränderungen bei Rankings, Google, Ihrer Website oder einzelnen
Funktionen auffallen, kontaktieren Sie uns möglichst zuerst.
Vermeiden Sie es, mehrere Personen gleichzeitig mit Änderungen zu beauftragen.
Je weniger parallele Eingriffe stattfinden, desto leichter und schneller kann
eine Fehlerursache nachvollzogen werden.
