Ratgeber · Nachschlagen

Glossar: Website, Hosting und Sicherheit

Domain, DNS, Backup, Phishing: Rund um die eigene Website fallen viele Fachbegriffe. Hier sind die wichtigsten in einfachen Worten erklärt, von A bis Z.

A

Auth-Code: Ein Code (auch Autorisierungs- oder EPP-Code), den Ihr bisheriger Domain-Anbieter herausgibt, wenn die Domain zu einem neuen Anbieter wechseln soll. Ohne ihn ist ein Wechsel in der Regel nicht möglich. Siehe Domainumzug ohne Ausfall.

B

Backup: Sicherungskopie von Dateien und Datenbank einer Website, mit der sich ein früherer Stand wiederherstellen lässt. Siehe Website-Backup.

C

Cloaking: Technik, bei der Suchmaschinen und Besuchern unterschiedliche Inhalte gezeigt werden. Bei gehackten Websites wird sie oft eingesetzt, damit der Betreiber den Befall nicht bemerkt. Siehe Google-Warnung bei der Website.
CMS (Content-Management-System): Software, mit der Inhalte einer Website ohne Programmierkenntnisse gepflegt werden, zum Beispiel WordPress.
Cronjob: Zeitgesteuerte Aufgabe auf einem Server, etwa ein nächtliches Backup oder der Versand von Erinnerungen.

D

Datenbank: Speicher für die strukturierten Daten einer Website, etwa Texte, Benutzer und Einstellungen. Häufig kommen MySQL oder MariaDB zum Einsatz, abgefragt mit SQL.
DKIM: Verfahren, das ausgehende E-Mails digital signiert. Empfänger können so prüfen, dass die Nachricht wirklich von Ihrer Domain stammt und unterwegs nicht verändert wurde.
DMARC: Regel, die festlegt, was Empfänger mit E-Mails tun sollen, die SPF oder DKIM nicht bestehen, zum Beispiel abweisen oder in den Spam-Ordner legen. Auf Wunsch gibt es Berichte darüber.
DNS (Domain Name System): Das Telefonbuch des Internets: Es übersetzt Domainnamen in Server-Adressen und legt fest, wohin Website und E-Mail einer Domain zeigen.
Domain: Der Name einer Website im Internet, zum Beispiel dualbytes.de. Die Domain ist die Adresse, das Hosting ist der Ort, an dem die Website liegt. Beides kann bei verschiedenen Anbietern sein.
DSGVO: Datenschutz-Grundverordnung der EU. Sie regelt den Umgang mit personenbezogenen Daten, auch auf Websites, etwa bei Kontaktformularen oder Kundenbereichen. Das ist eine allgemeine Information, keine Rechtsberatung.

F

FTP / SFTP: Verfahren, um Dateien zwischen Ihrem Rechner und einem Server zu übertragen. FTP ist unverschlüsselt, SFTP überträgt verschlüsselt und ist vorzuziehen.

G

Google Search Console: Kostenloses Werkzeug von Google, das zeigt, wie eine Website in der Suche abschneidet, und Sicherheitsprobleme meldet. Dort beantragen Sie auch eine Überprüfung nach einer Bereinigung.

H

Härtung: Maßnahmen, die eine Website oder einen Server widerstandsfähiger gegen Angriffe machen, zum Beispiel aktuelle Software, passende Dateirechte und ein gesicherter Login. Siehe Website-Sicherheit für kleine Firmen.
Hintertür (Backdoor): Versteckter Zugang, den Angreifer in einer Website hinterlassen, um später wiederzukommen, auch nachdem sichtbarer Schadcode entfernt wurde. Siehe Website gehackt: Was tun?
Hoster / Webhosting: Anbieter, der Speicherplatz und Rechenleistung bereitstellt, auf denen Website und E-Mail laufen.
HTTPS: Verschlüsselte Verbindung zwischen Browser und Website. Erkennbar an der Adresse mit https:// und dem Schloss-Symbol. Voraussetzung ist ein Zertifikat (SSL/TLS).

I

IMAP: Verfahren, mit dem E-Mail-Programme Nachrichten auf dem Mailserver abrufen und verwalten. Beim Umzug von Postfächern ist es wichtig, weil sich Inhalte damit zwischen zwei Servern abgleichen lassen.

M

Malware: Sammelbegriff für Schadsoftware und Schadcode. Auf Websites sind es meist eingeschleuste Skripte, die weiterleiten, Spam verbreiten oder Daten stehlen. Siehe Website gehackt: Was tun?
MX-Eintrag: DNS-Eintrag, der festlegt, welcher Mailserver E-Mails für eine Domain annimmt. Beim Umzug von E-Mail muss er mit umgestellt werden.

N

Nameserver: Server, der die DNS-Einträge einer Domain bereithält. Er bestimmt, wo diese Einträge verwaltet werden.

P

Passwortmanager: Programm, das lange, einmalige Passwörter erzeugt und sicher speichert, damit man sich nur ein Hauptpasswort merken muss.
Phishing: Betrugsversuch, bei dem gefälschte E-Mails oder Websites Zugangsdaten abgreifen wollen. Auch gehackte Websites werden manchmal dafür missbraucht.
PHP: Weit verbreitete Programmiersprache für Websites und Web-Anwendungen, auch Grundlage von WordPress. Die PHP-Version auf dem Server sollte aktuell gehalten werden.
Plugin: Erweiterung, die einem System wie WordPress zusätzliche Funktionen gibt. Jedes Plugin ist auch ein möglicher Angriffspunkt. Siehe WordPress-Wartung.
PWA (Progressive Web App): Website, die sich wie eine App auf dem Smartphone installieren lässt und weiter im Browser läuft. Ein Beispiel ist die interne Team-App.

R

Registrar: Anbieter, bei dem eine Domain registriert ist. Er kann ein anderer sein als der Hoster, bei dem die Website liegt.

S

Safe Browsing: Dienst von Google, der Websites auf Schadsoftware und Betrug prüft. Browser nutzen ihn, um vor gefährlichen Seiten zu warnen.
Server: Computer, der Websites, Daten oder E-Mails dauerhaft für andere bereitstellt.
SPF: DNS-Eintrag, der festlegt, welche Server E-Mails im Namen einer Domain verschicken dürfen. Er hilft gegen gefälschte Absender.
SQL: Sprache zur Abfrage und Verwaltung von Datenbanken.
SSL/TLS-Zertifikat: Digitales Zertifikat, das die Identität einer Website bestätigt und die verschlüsselte Verbindung (HTTPS) ermöglicht. Läuft es ab, zeigen Browser eine Warnung.
Subdomain: Zusatz vor der Hauptdomain, zum Beispiel blog.beispiel.de, für einen eigenen Bereich einer Website.

T

Testumgebung (Staging): Kopie einer Website, auf der Änderungen oder Updates gefahrlos getestet werden können, bevor sie live gehen.
Theme: Vorlage, die Aussehen und Aufbau einer WordPress-Seite bestimmt.

U

Update: Neue Version einer Software, die Fehler behebt oder Sicherheitslücken schließt. Siehe WordPress-Wartung.

W

Wartungsmodus: Zustand, in dem Besucher eine Hinweisseite sehen, während an der Website gearbeitet wird oder sie nach einem Angriff vorübergehend aus dem Verkehr genommen wurde.
Webspace: Der Speicherplatz bei einem Hoster, auf dem die Dateien einer Website liegen.
Weiterleitung (Redirect): Automatische Umleitung von einer Adresse auf eine andere. Ein 301-Redirect bedeutet eine dauerhafte Umleitung. Bei Hackerangriffen werden Weiterleitungen oft auf fremde Seiten umgebogen.
WordPress: Weit verbreitetes CMS für Websites. Es besteht aus dem Kern, einem Theme und meist mehreren Plugins, die alle gepflegt werden müssen. Siehe WordPress-Wartung.

Z

Zwei-Faktor-Anmeldung (2FA): Anmeldung mit Passwort und einem zweiten Nachweis, etwa einem Code aus einer App. Ein gestohlenes Passwort allein reicht dann nicht mehr. Siehe Website-Sicherheit für kleine Firmen.

Weiterlesen

← Alle Ratgeber