SSL, Passwortschutz, IP-Sperren und Malware-Scan im Webhosting

Portal → Webhosting → Paket → Sicherheit. SSL-Zertifikate stellt Let's Encrypt kostenlos und automatisch aus, sobald die Domain auf den Server zeigt; http:// wird immer auf https:// umgeleitet. Ein gekauftes Zertifikat kannst du je Domain hochladen (PEM, Schlüssel unverschlüsselt) – 14 Tage vor Ablauf erinnern wir dich. Dort stellst du außerdem HSTS, Sicherheits-Header und den Login-Schutz für WordPress (begrenzt Anmeldeversuche je IP) ein, schützt Ordner mit Benutzer und Passwort, sperrst IP-Adressen oder gibst einen Ordner nur für bestimmte Adressen frei und schaltest den Hotlink-Schutz für Bilder ein. Der Malware-Scan sucht nach typischen Mustern von Schadcode (läuft auch wöchentlich automatisch); verdächtige Dateien verschiebst du in die Quarantäne und kannst sie von dort wiederherstellen oder löschen. Treffer sind Hinweise, keine Gewissheit.